Към съдържанието
Търсене

CVE-2026-40069: sgbett bsv-ruby-sdk, логическа грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

BSV Ruby SDK is the Ruby SDK for the BSV blockchain. From 0.1.0 to before 0.8.2, BSV::Network::ARC's failure detection only recognises REJECTED and DOUBLE_SPEND_ATTEMPTED. ARC responses with txStatus values of INVALID, MALFORMED, MINED_IN_STALE_BLOCK, or any ORPHAN-containing extraInfo / txStatus are silently treated as successful broadcasts. Applications that gate actions on broadcaster success are tricked into trusting transactions that were never accepted by the network. This vulnerability is fixed in 0.8.2.

Засегнати продукти

  • sgbett bsv-ruby-sdk: >= 0.1.0, < 0.8.2

Вид слабост

История

  • 9 април 2026 Публикувано

Други уязвимости в sgbett bsv-ruby-sdk

Първоизточници

CVE-2026-40069: sgbett bsv-ruby-sdk, логическа грешка | freedomonline.bg