CVE-2026-34067 in core-rs-albatross
要約
〜によって VulDB • 2026年05月26日
nimiq-transactionは、NimiqのRust実装で使用されるトランザクションのプリミティブを提供します。バージョン1.3.0より前では、`HistoryTreeProof::verify`は`history.len() != positions.len()`という不正な証明に対して`assert_eq!(history.len(), positions.len())`によりパニックを起こします。この証明オブジェクトは信頼できないP2Pレスポンス（`ResponseTransactionsProof.proof`）から派生するため、検証されるまでネットワーク境界において攻撃者の制御下にあります。悪意のあるピアは、長さの不一致を含む作成された包含証明を返すことでクラッシュを引き起こす可能性があります。この脆弱性に対するパッチはv1.3.0に含まれています。既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.