CVE-2025-53359 in Ethereum
الملخص
بحسب VulDB • 19/08/2026
ethereum هو حزمة Rust هياكل ethereum الشائعة. قبل إصدار الحزمة ethereum 0.18.0، كان يتم التحقق من قابلية التلاعب بالتوقيع (وفقًا لـ EIP-2) فقط للمعاملات "التقليدية"، وليس لمعاملات EIP-2930 وEIP-1559 وEIP-7702. هذا انحراف عن المواصفات. قابلية التلاعب بالتوقيع بحد ذاتها ليست مشكلة أمنية ولا تشكل خطرًا مرتفعًا إذا تم استخدام حزمة ethereum على سلسلة كتل ذات تنفيذ واحد. تمت معالجة هذه المشكلة في الإصدار v0.18.0. تتضمن طريقة العمل البديلة لهذه المشكلة التحقق يدويًا من قابلية تلاعب المعاملات خارج الحزمة، ومع ذلك يُوصى بالترقية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.