Cosmos Network Ethermint 安全漏洞 CVE-2021-25836 CNNVD-202102-616

5.0 AV AC AU C I A
发布: 2021-02-08
修订: 2024-11-21

Cosmos Network Ethermint是美国Cosmos Network公司的一个可扩展的高吞吐量权益证明区块链。它与以太坊完全兼容且可互操作。它使用Cosmos SDK构建,该SDK在Tendermint Core共识引擎之上运行。 Cosmos Network Ethermint v0.4.0版本及之前版本存在安全漏洞,该漏洞源于在失败的事务中设置的字节码错误地保留在内存中(stateObject.code),并被进一步写入到Endblock阶段的持久性存储中,这可能被用来构建蜜罐合约。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息