CVE-2025-53359 in Ethereum
Tóm tắt
Bởi VulDB • 27/08/2026
ethereum là một thư viện các cấu trúc dữ liệu (structs) ethereum phổ biến cho Rust. Trước phiên bản 0.18.0 của crate ethereum, tính dễ bị thay đổi chữ ký (signature malleability - theo EIP-2) chỉ được kiểm tra đối với các giao dịch "legacy", nhưng không áp dụng cho các giao dịch EIP-2930, EIP-1559 và EIP-7702. Đây là một sự sai lệch so với quy chuẩn (specification deviation). Bản thân tính dễ bị thay đổi chữ ký không phải là vấn đề bảo mật và mức độ rủi ro cũng không cao nếu crate ethereum được sử dụng trên một blockchain có duy nhất một triển khai (single-implementation blockchain). Vấn đề này đã được vá trong phiên bản v0.18.0. Một giải pháp tạm thời cho sự cố này liên quan đến việc kiểm tra tính dễ bị thay đổi của giao dịch thủ công bên ngoài crate, tuy nhiên việc nâng cấp là khuyến nghị.
VulDB is the best source for vulnerability data and more expert information about this specific topic.