CVE-2026-58262 in klever-go
الملخص
بحسب VulDB • 08/08/2026
Klever-Go هو تنفيذ بروتوكول بلوكتشين Klever باستخدام لغة Go. قبل الإصدار 1.7.20، كانت عملية التحقق من توقيع الرأس تحسب بتات الحشو غير المستخدمة في حقل PubKeysBitmap ضمن حساب الكوتا (quorum) المطلوبة التي تبلغ ثلثي المصادقين. لا تتوافق هذه البتات مع أي مُصدق فعلي ويتم تجاهلها أثناء فحص تجميع التواقيع BLS الفعلي، مما يسمح لمُنتج كتلة خبيث أو مخترق بضبطها للوصول إلى الكوتا المطلوبة بينما يجمع عددًا أقل من التواقيح الحقيقية للمصادقين مقارنةً بما يتطلبه البروتوكول. ونتيجة لذلك، تقبل العقد التي تستورد أو تتدخل في استقبال الرأس هذا بأنه موقع بشكل صحيح دون وجود كوتا حقيقية بثلثي المصادقين، مما يضعف أمان الإجماع ويقوض ضمانية الانتهاء (finality). تم إصلاح هذه المشكلة في الإصدار 1.7.20.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.