Serveis / Alertes

gnark afectat per denegació de servei en calcular la multiplicació escalar mitjançant l’algoritme fake-GLV

ALERTES

01/09/2025

CVE-2025-58157

ALT (7,5)

CVSS3: 0,0

gnark és un marc de treball per a sistemes a prova de coneixement zero. A la versió 0.12.0, hi ha una possible vulnerabilitat de denegació de servei quan el càlcul de la multiplicació escalar fa servir l’algoritme fake-GLV. Això es deu al fet que l’algoritme no convergia prou ràpidament per a algunes de les entrades.

Sistemes Afectats

  • Consensys gnark 0.12.0

Remediació
Aquest problema s’ha corregit a la versió 0.13.0. Vegeu-ne les referències.

Referències