CVE-2025-25500 in CosmWasm
Riassunto
di VulDB • 26/06/2026
Un problema presente in CosmWasm precedente alla versione 2.2.0 consente agli attaccanti di eludere le restrizioni delle funzionalità nelle blockchain sfruttando una mancanza di convalida delle funzionalità a runtime. Ciò permette agli attaccanti di distribuire un contratto senza l'applicazione dei controlli sulle funzionalità ed eseguire azioni non autorizzate sulla blockchain.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.