Solana Pay 安全漏洞

admin 2022-10-10 16:07:20 CNNVD漏洞 来源:ZONE.CI 全球网 0 阅读模式

漏洞信息详情

Solana Pay 安全漏洞

  • CNNVD编号:CNNVD-202208-1986
  • 危害等级: 中危
  • CVE编号: CVE-2022-35917
  • 漏洞类型: 其他
  • 发布时间: 2022-08-01
  • 威胁类型: 远程
  • 更新时间: 2022-08-11
  • 厂        商:
  • 漏洞来源:

漏洞简介

Solana Pay是瑞士Solana Foundation基金会的一个标准协议和一组参考实现。使开发人员能够将去中心化支付整合到他们的应用程序和服务中。

Solana Pay 0.2.1之前版本存在安全漏洞,该漏洞源于是一个协议和一组参考实现,使开发人员能够将去中心化支付整合到他们的应用程序和服务中。当使用参考密钥定位Solana Pay交易时,可以使用提供的validateTransfer函数检查它是否代表向接收者转移所需金额。有关此机制的边缘情况可能会导致验证逻辑验证多个转账。 此问题已在版本0.2.1修复,Solana Pay SDK的用户应该升级,此问题没有已知的解决方法。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://github.com/solana-labs/solana-pay/security/advisories/GHSA-j47c-j42c-mwqq

参考网址

来源:MISC

链接:https://github.com/solana-labs/solana-pay/blob/master/SPEC.md#reference

来源:MISC

链接:https://github.com/solana-labs/solana-pay/commit/ac6ce0d0a81137700874a8bf5a7caac3be999fad

来源:MISC

链接:https://github.com/solana-labs/solana-pay/blob/master/core/src/validateTransfer.ts

来源:CONFIRM

链接:https://github.com/solana-labs/solana-pay/security/advisories/GHSA-j47c-j42c-mwqq

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-35917/

受影响实体

    暂无


补丁

  • Solana Pay 安全漏洞的修复措施

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
Solana Pay 安全漏洞 CNNVD漏洞

Solana Pay 安全漏洞

漏洞信息详情Solana Pay 安全漏洞CNNVD编号:CNNVD-202208-1986危害等级: 中危CVE编号:CVE-2022-35917漏洞类型:其他发布时间:20
CVAT 代码问题漏洞 CNNVD漏洞

CVAT 代码问题漏洞

漏洞信息详情CVAT 代码问题漏洞CNNVD编号:CNNVD-202208-1970危害等级: 超危CVE编号:CVE-2022-31188漏洞类型:代码问题发布时间:2022
评论:0   参与:  0