CVE-2025-70957 in Lite Server
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità di Denial of Service (DoS) nel TON Lite Server precedente alla versione v2024.09. La vulnerabilità deriva dalla gestione degli argomenti esterni passati ai "get method" eseguiti localmente. Un attaccante può iniettare un oggetto Continuation costruito ad hoc (un tipo interno TVM) che è normalmente limitato all'interno della VM. Quando la TVM esegue questa continuation malevola, consuma risorse CPU eccessive mentre accumula costi di gas virtuale sproporzionatamente bassi. Questo calcolo "gratuito" consente a un attaccante di monopolizzare la potenza di elaborazione del Lite Server, riducendo significativamente il suo throughput e causando una negazione del servizio per gli utenti legittimi che agiscono tramite il gateway.
If you want to get best quality of vulnerability data, you may have to visit VulDB.