CVE-2021-25837
Cosmos Network Ethermint <= v0.4.0 EVM मॉड्यूल में कैश जीवनचक्र असंगतता Cosmos Network Ethermint <= v0.4.0, EVM मॉड्यूल में कैश जीवनचक्र असंगतता (cache lifecycle inconsistency) से...
- प्रकाशित
- 8 फ़र॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 73.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Cosmos Network Ethermint <= v0.4.0 EVM मॉड्यूल में कैश जीवनचक्र असंगतता Cosmos Network Ethermint <= v0.4.0, EVM मॉड्यूल में कैश जीवनचक्र असंगतता (cache lifecycle inconsistency) से प्रभावित है। Storage कैशिंग चक्र और Tx प्रोसेसिंग चक्र के बीच असंगतता के कारण, विफल लेनदेन (failed transaction) के कारण होने वाले Storage परिवर्तन अनुचित रूप से मेमोरी में सुरक्षित रह जाते हैं। हालाँकि खराब storage कैश डेटा EndBlock पर हटा दिया जाएगा, फिर भी यह वर्तमान ब्लॉक में मान्य रहता है, जो "arbitrary mint token" जैसे कई संभावित हमलों को सक्षम बनाता है।
स्रोत
1प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, CVE-2021-25837 को लक्ष्य करके एथरमिंट पर, एथेरियम-संगत ब्लॉकचेन नोड्स में एक गंभीर कमज़ोरी का प्रदर्शन करने वाला।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।