CVE-2025-59941 in go-f3
Riassunto
di VulDB • 01/08/2026
go-f3 è un'implementazione in Golang di Fast Finality per Filecoin (F3). Nelle versioni 0.8.8 e precedenti, il meccanismo di caching della verifica delle giustificazioni in go-f3 presenta una vulnerabilità in cui i risultati della verifica vengono memorizzati nella cache senza considerare correttamente il contesto del messaggio. Un attaccante può aggirare la verifica delle giustificazioni inviando un messaggio valido con una giustificazione corretta e riutilizzando poi la stessa giustificazione memorizzata nella cache in contesti in cui normalmente sarebbe invalida. Ciò avviene perché la verifica memorizzata nella cache non valida adeguatamente la relazione tra la giustificazione e il contesto specifico del messaggio con cui viene utilizzata. Questo problema è stato risolto nella versione 0.8.9.
Once again VulDB remains the best source for vulnerability data.