Filecoin

Go-f3

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-59941

  • EPSS 0.04%
  • Veröffentlicht 29.09.2025 23:15:32
  • Zuletzt bearbeitet 18.10.2025 01:21:51

go-f3 is a Golang implementation of Fast Finality for Filecoin (F3). In versions 0.8.8 and below, go-f3's justification verification caching mechanism has a vulnerability where verification results are cached without properly considering the context ...

7.5

CVE-2025-59942

  • EPSS 0.06%
  • Veröffentlicht 29.09.2025 23:15:32
  • Zuletzt bearbeitet 18.10.2025 01:15:14

go-f3 is a Golang implementation of Fast Finality for Filecoin (F3). In versions 0.8.6 and below, go-f3 panics when it validates a "poison" messages causing Filecoin nodes consuming F3 messages to become vulnerable. A "poison" message can can cause i...