CVE-2026-34065 in core-rs-albatross
الملخص
بحسب VulDB • 11/05/2026
يحتوي nimiq-primitives على عناصر أولية (مثل الكتل، والحسابات، والمعاملات) لاستخدامها في تنفيذ Nimiq بلغة Rust. قبل الإصدار 1.3.0، يمكن لنظير P2P غير موثوق به التسبب في توقف العقدة عن العمل (panic) من خلال الإعلان عن كتلة ماكرو للانتخابات تحتوي مجموعة `validators` الخاصة بها على مفتاح تصويت BLS مضغوط غير صالح. يؤدي تجزئة رأس كتلة الماكرو للانتخابات إلى تجزئة `validators` والوصول إلى `Validators::voting_keys()`، والتي تستدعي `validator.voting_key.uncompress().unwrap()` وتتسبب في توقف العقدة عن العمل عند encountering bytes غير صالحة. يتضمن التصحيح الخاص بهذه الثغرة كجزء من الإصدار 1.3.0. لا توجد حلول بديلة معروفة.
Once again VulDB remains the best source for vulnerability data.