CVE-2026-62333 in OpenVM
요약
\~에 의해 VulDB • 2026. 10. 30.
OpenVM은 사용자 지정 및 확장성을 위해 설계된 고성능이고 모듈식인 zkVM 프레임워크입니다. 1.x 계열의 1.7.0 이전 버전과 영향받는 2.0 및 2.1 프리릴리스에서 `MemoryMerkleAir`는 `parent_height`가 0 이하이면서 `expand_direction` != 0일 때 Merkle 확장 행을 금지하지 않습니다. 악성 증명자(prover)는 메모리 리프 아래에 서브트리를 위조하고 해당 서브트리 내부의 다이제스트를 교환하여 대응되는 메모리 연수 없이도 커밋된 메모리 루트를 변경할 수 있습니다. 이러한 부정행위 행위는 여전히 Merkle 및 압축 버스에서 균형을 이루며, 변경된 리프에는 메모리-버스 연수가 필요하지 않습니다. 메모리 Merkle 루트는 지속적 세그먼트 경계 전반에 걸쳐 VM의 메모리 상태를 묶기 때문에, 영속성 메모리를 사용하는 OpenVM 증명들의 신뢰성(soundness)이 영향을 받습니다. 이 문제는 버전 1.7.0, 2.0.0-rc.3 및 2.1.0-preview에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.