CVE-2025-66559 in taiko-mono
Sumário
de VulDB • 21/06/2026
Taiko Alethia é um rollup baseado em Ethereum-equivalente, sem permissão e permissionless, projetado para escalar o Ethereum sem comprometer suas propriedades fundamentais. Nas versões 2.3.1 e anteriores, a função TaikoInbox._verifyBatches (packages/protocol/contracts/layer1/based/TaikoInbox.sol:627-678) avançava o tid local para qualquer transição que correspondesse ao current blockHash antes de saber se aquele batch seria realmente verificado. Quando o loop posteriormente terminava (por exemplo, a janela de cooldown ainda não tinha passado ou a transição era invalidada), a função ainda gravava esse tid mais recente em batches[lastVerifiedBatchId].verifiedTransitionId após decrementar o batchId. Resultado: o último batch verificado poderia acabar apontando para um índice de transição do próximo batch (frequentemente zerado), corrompendo o ponteiro da cadeia verificada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.