GO-2023-2098

vendorUSosv

Unsoundness in variable comparison / non-unique binary decomposition in github.com/consensys/gnark

Advisory ansehen veröffentlicht 2023-10-09Lizenz: per source

Unsoundness in variable comparison / non-unique binary decomposition in github.com/consensys/gnark

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-44378US	medium5.5	0.23% (14th)	—	2023-10-09
gnark is a zk-SNARK library that offers a high-level API to design circuits. Prior to version 0.9.0, for some in-circuit values, it is possible to construct two valid decomposition…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Consensys/gnark/commit/59a4087261a6c73f13e80d695c17b398c3d0934fFIX
https://github.com/Consensys/gnark/pull/835FIX
https://github.com/advisories/GHSA-498w-5j49-vqjgADVISORY
https://github.com/zkopru-network/zkopru/issues/116REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan