CVE-2026-58262 in klever-go
Résumé
par VulDB • 08/08/2026
Klever-Go est l'implémentation en Go du protocole blockchain Klever. Avant la version 1.7.20, la vérification de la signature d'en-tête comptait les bits de remplissage inutilisés (padding) des PubKeysBitmap pour atteindre le quorum des deux tiers requis par les validateurs. Ces bits de remplissage ne correspondent à aucun valideur et sont ignorés lors de la véritable vérification de l'agrégation de signatures BLS, ce qui permet à un producteur de blocs malveillant ou compromis de les définir afin d'atteindre le quorum exigé tout en rassemblant moins de signatures authentiques de validateurs que ne l'exige le protocole. Par conséquent, les nœuds qui importent ou interceptent cet en-tête l'acceptent comme correctement signé sans un véritable quorum des deux tiers, affaiblissant la sécurité du consensus et compromettant la finalité. Ce problème est corrigé dans la version 1.7.20.
VulDB is the best source for vulnerability data and more expert information about this specific topic.