CVE-2025-59941

ŚrednieCVSS 5.9

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

go-f3 to implementacja Fast Finality dla Filecoin (F3) w języku Golang. W wersjach 0.8.8 i starszych mechanizm buforowania weryfikacji uzasadnień nie uwzględnia prawidłowo kontekstu wiadomości, co pozwala atakującemu obejść weryfikację uzasadnienia poprzez ponowne użycie zbuforowanego uzasadnienia w nieprawidłowym kontekście.

Ocena ryzyka

Atakujący może obejść weryfikację uzasadnień, co może prowadzić do akceptacji nieprawidłowych wiadomości i podważyć integralność konsensusu F3.

Rekomendacja

Zaktualizuj go-f3 do wersji 0.8.9 lub nowszej, która naprawia ten problem.

Inne podatności w go-f3

CVE-2025-59942Wysokie
go-f3 to implementacja Golang Fast Finality dla Filecoin (F3). W wersjach 0.8.6 i niższych, go-f3 ulega awarii (panic) podczas walidacji „trujących” wiadomości, co powoduje, że węzły Filecoin konsumujące wiadomości F3 stają się podatne. „Trująca” wiadomość może spowodować przepełnienie liczby całkowitej w walidacji indeksu podpisującego, co może doprowadzić do awarii całego węzła. Te złośliwe wiadomości nie są samo propagujące, ponieważ błąd znajduje się w walidatorze. Atakujący musi bezpośrednio wysłać wiadomość do wszystkich celów. Problem został naprawiony w wersji 0.8.7.

Oryginalny opis (angielski, źródło NVD)

go-f3 is a Golang implementation of Fast Finality for Filecoin (F3). In versions 0.8.8 and below, go-f3's justification verification caching mechanism has a vulnerability where verification results are cached without properly considering the context of the message. An attacker can bypass justification verification by submitting a valid message with a correct justification and then reusing the same cached justification in contexts where it would normally be invalid. This occurs because the cached verification does not properly validate the relationship between the justification and the specific message context it's being used with. This issue is fixed in version 0.8.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS