漏洞信息详情
Solana Pay 安全漏洞
- CNNVD编号:CNNVD-202208-1986
- 危害等级: 中危
- CVE编号: CVE-2022-35917
- 漏洞类型: 其他
- 发布时间: 2022-08-01
- 威胁类型: 远程
- 更新时间: 2022-08-11
- 厂 商:
- 漏洞来源:
漏洞简介
Solana Pay是瑞士Solana Foundation基金会的一个标准协议和一组参考实现。使开发人员能够将去中心化支付整合到他们的应用程序和服务中。
Solana Pay 0.2.1之前版本存在安全漏洞,该漏洞源于是一个协议和一组参考实现,使开发人员能够将去中心化支付整合到他们的应用程序和服务中。当使用参考密钥定位Solana Pay交易时,可以使用提供的validateTransfer函数检查它是否代表向接收者转移所需金额。有关此机制的边缘情况可能会导致验证逻辑验证多个转账。 此问题已在版本0.2.1修复,Solana Pay SDK的用户应该升级,此问题没有已知的解决方法。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/solana-labs/solana-pay/security/advisories/GHSA-j47c-j42c-mwqq
参考网址
来源:MISC
链接:https://github.com/solana-labs/solana-pay/blob/master/SPEC.md#reference
来源:MISC
链接:https://github.com/solana-labs/solana-pay/commit/ac6ce0d0a81137700874a8bf5a7caac3be999fad
来源:MISC
链接:https://github.com/solana-labs/solana-pay/blob/master/core/src/validateTransfer.ts
来源:CONFIRM
链接:https://github.com/solana-labs/solana-pay/security/advisories/GHSA-j47c-j42c-mwqq
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-35917/
受影响实体
暂无
补丁
- Solana Pay 安全漏洞的修复措施
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论