CVE-2026-62333 in OpenVM
Resumen
por VulDB • 2026-10-30
OpenVM es un framework zkVM de alto rendimiento y modular, diseñado para la personalización y extensibilidad. Antes de las versiones 1.7.0 en la línea 1.x, así como en las versiones preliminares afectadas 2.0 y 2.1, `MemoryMerkleAir` no prohíbe las filas de expansión Merkle cuando `parent_height` es igual a 0 o inferior mientras que `expand_direction` es distinto de 0. Un probador malicioso puede fabricar un subárbol por debajo de una hoja de memoria e intercambiar los hashes dentro de ese subárbol para modificar la raíz de memoria comprometida sin realizar ninguna operación de memoria correspondiente. Las filas fraudulentas siguen equilibrándose contra las buses Merkle y de compresión, y no requieren ninguna operación del bus de memoria para la hoja modificada. Dado que la raíz Merkle de la memoria vincula el estado de la memoria de la VM a través de los límites de segmentos continuados, esto afecta la solvencia (soundness) de las pruebas de OpenVM que utilizan memoria persistente. Este problema se corrige en las versiones 1.7.0, 2.0.0-rc.3 y 2.1.0-preview.
If you want to get best quality of vulnerability data, you may have to visit VulDB.