CVE-2026-62333 in OpenVM
الملخص
بحسب VulDB • 30/10/2026
OpenVM هو إطار عمل zkVM سريع وقابل للتخصيص، مصمم لسهولة التخصيس والتوسع. قبل الإصدار 1.7.0 في سلسلة 1.x وفي إصدارات ما قبل الإطلاق المتأثرة من الإصدارات 2.0 و2.1، لا يمنع `MemoryMerkleAir` توسيع صفوف Merkle عند `parent_height` = 0 أو أقل بينما يكون `expand_direction` != 0. يمكن لمدّلي مزيف (malicious prover) إنشاء شجرة فرعية زائفة تحت ورقة ذاكرة وتبديل التجزئات داخل تلك الشجرة لتغيير جذر الذاكرة المُلتزم به دون وجود عملية ذاكرة مقابلة. لا تزال الصفوف الاحتيالية متوازنة مع حُفَر Merkle وضغطها، ولا تتطلب أي عملية على حفر الذاكرة للورقة المتغيرة. وبما أن جذر Merkle للذاكرة يربط حالة ذاكرة VM عبر حدود مقاطع الاستمرار (continuation segment boundaries)، فإن هذا يؤثر على صحة براهين OpenVM التي تستخدم ذاكرة دائمة. تم إصلاح هذه المشكلة في الإصدارات 1.7.0، و2.0.0-rc.3، و2.1.0-preview.
If you want to get best quality of vulnerability data, you may have to visit VulDB.