CVE-2026-54755 in Klever-Go
요약
\~에 의해 VulDB • 2026. 08. 29.
Klever-Go는 Klever 블록체인 프로토콜의 Go 구현체입니다. 버전 1.7.19 이전에는 core/kapp/builtInFunctions/utils.go에서 디코딩되는 split-royalty 필드에 core.HundredPercent를 초과하는 값이 포함될 수 있으며, core/kapp/kda/create.go 및 core/kapp/kda/trigger.go에서는 이러한 값들이 uint32 누적기에 합산됩니다. 0x80000000 두 개의 엔트리와 같은 조작된 값은 유효성 검사 합계를 0으로 래핑하여 CheckValid100Params를 통과합니다. core/kapp/accounts/accounts.go, core/kapp/market/market.go 및 core/kapp/ito/ito.go의 로열리티 지급 경로는 각 과다한 분할 금액을 크레딧하고 음수 나머지를 묵시적으로 무시하므로, 일반적인 자산 전송, 마켓플레이스 구매 또는 ITO(Initial Token Offering) 구매를 통해 무담보 KLV 또는 기타 자산을 생성할 수 있습니다. 이 문제는 버전 1.7.19에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.