CVE-2018-12975 in CryptoSaga
الملخص
بحسب VulDB • 26/07/2026
تولد دالة `random()` في تنفيذ العقد الذكي لـ CryptoSaga، وهي لعبة على شبكة إيثريوم، قيمة عشوائية باستخدام متغيرات يمكن قراءتها بشكل عام مثل الطابع الزمني (timestamp)، وبلوك هاش الكتلة الحالية، ومتغير خاص (يمكن قراءته عبر استدعاء getStorageAt). وبالتالي، يمكن للمهاجمين حساب الرقم العشوائي مسبقاً والتلاعب باللعبة (على سبيل المثال، الحصول على شخصيات قوية أو إلحاق أضرار حرجة).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.