CVE-2026-82406
BilinmiyorTeknik Veri (Otomatik)
- CVSS Skoru
- —
- EPSS
- —
- CWE
- CWE-841
- KEV Durumu
- Hayır
Klever-Go, Klever blockchain protokolünün Go dilinde yazılmış uygulamasıdır. 1.7.20 sürümünden önce, yerel pazar işlevi core/kapp/market/market.go Buy, bir teklifi kabul etmeden önce IsClaimed kontrolü yapmaz. Bir satıcı, Claim satıcı-kabul dalını kullanarak bir bekleyen-teklif müzayedesini sonuçlandırabilir ve claimed sipariş yüklenmesini gelecekteki EndTime ve eski CurrentBid ve CurrentBidder değerleriyle bırakabilir. Daha sonraki bir teklif veren, daha yüksek bir teklif sunabilir, borçlandırılabilir ve önceki teklif verenin bir iade almasına neden olabilir, ancak NFT zaten teslim edilmiştir. Claim ve CancelOrder işlemlerinin daha sonraki teklif vereni IsClaimed true olduğunda reddetmesi nedeniyle, daha sonraki teklif veren NFT'yi alamaz veya fonlarını geri alamaz. Bu sorun 1.7.20 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.20, the native marketplace function core/kapp/market/market.go Buy does not check IsClaimed before accepting a bid. A seller can use the Claim seller-accept branch to settle a resting-bid auction while leaving the claimed order loadable with a future EndTime and stale CurrentBid and CurrentBidder values. A later bidder can submit a higher bid, be debited, and cause the previous bidder to receive a refund even though the NFT has already been delivered. Because Claim and CancelOrder reject the later bidder when IsClaimed is true, the later bidder cannot obtain the NFT or recover the funds. This issue is fixed in version 1.7.20.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.