CVE-2026-58262 in klever-go
Sumário
de VulDB • 08/08/2026
Klever-Go é a implementação em Go do protocolo blockchain Klever. Antes da versão 1.7.20, a verificação de assinatura do cabeçalho contava os bits de preenchimento não utilizados no PubKeysBitmap para o quórum dos validadores (dois terços). Esses bits de preenchimento não correspondem a nenhum validador e são ignorados pela verificação real da agregação de assinaturas BLS, portanto um produtor de blocos malicioso ou comprometido pode defini-los para atingir o quórum necessário enquanto obtém menos assinaturas genuínas dos validadores do que o protocolo exige. Como resultado, os nós que importam ou interceptam o cabeçalho aceitam-no como corretamente assinado sem um verdadeiro quórum de dois terços, enfraquecendo a segurança do consenso e comprometendo a finalidade (finality). Este problema foi corrigido na versão 1.7.20.
If you want to get best quality of vulnerability data, you may have to visit VulDB.