CVE-2026-58262 in klever-go
요약
\~에 의해 VulDB • 2026. 08. 08.
Klever-Go는 Klever 블록체인 프로토콜의 Go 구현체입니다. 버전 1.7.20 이전에서는 헤더 서명 검증 시 PubKeysBitmap의 미사용 패딩 비트가 3분의 2 이상의 검표자 쿼럼(quorum) 계산에 포함되었습니다. 이러한 패딩 비트는 실제 검표자와 대응되지 않으며, 실제 BLS 집계서명 확인 단계에서는 무시되므로, 악성 또는 침해된 블록 생성자가 필요한 쿼럼을 달성하기 위해 이를 설정하여 프로토콜이 요구하는 Genuine(진짜/정규) 검표자 서명을 더 적게 수집할 수 있습니다. 그 결과, 헤더를 가져오거나 가로채는 노드는 실제 3분의 2 이상의 쿼럼 없이도 올바르게 서명된 것으로 간주하고 받아들이며, 이는 합의 안전성을 약화시키고 최종성(finality)을 훼손합니다. 이 문제는 버전 1.7.20에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.