PT-2025-5631 · Lodestar · Lodestar

Publicado

2025-01-14

·

Atualizado

2025-01-14

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas: Lodestar (versões afetadas não especificadas)
Descrição: O problema afeta o cliente Lodestar, que pode falhar ao decodificar mensagens compactadas no formato snappy framing. Isso se deve à incapacidade do cliente de lidar com chunks ignoráveis reservados no formato snappy framing. O problema pode levar a uma paralisação da cadeia quando nós defeituosos enviam mensagens que o cliente Lodestar não consegue analisar, enquanto outros clientes conseguem processá-las. Estima-se que este problema possa afetar maior ou igual a 25% da rede, exigindo um hard fork.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-53RV-HCVM-RPP9

Produtos afetados

Lodestar