Security
English
همهٔ محصولات

github.com/cometbft/cometbft

Go · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
CometBFT PeerState JSON serialization deadlockCVE-2023-34450 · GHSA-MVJ3-QRQH-CJVRبازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go متوسط اصلاح گزارش شده
CometBFT may duplicate transactions in the mempool's data structuresCVE-2023-34451 · GHSA-W24W-WP77-QFFMبازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go زیاد اصلاح گزارش شده
CometBFT Vote Extensions: Panic when receiving a Pre-commit with an invalid dataGHSA-P7MV-53F2-4CWJ · GO-2024-3259بازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go زیاد اصلاح گزارش شده
ASA-2024-004: Default configuration param for Evidence may limit window of validityGHSA-555P-M4V6-CQXV github.com/cometbft/cometbft Go کم اصلاح اعلام نشده
CometBFT allows a malicious peer to make node stuck in blocksyncCVE-2025-24371 · GHSA-22QQ-3XWM-R5X4بازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go متوسط اصلاح گزارش شده
CometBFT has inconsistencies between how commit signatures are verified and how block time is derivedGHSA-C32P-WCQJ-J677 · GO-2026-4361بازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go زیاد اصلاح گزارش شده
CometBFT's invalid BitArray handling can lead to network haltGHSA-HRHF-2VCR-GHCH · GO-2025-4025بازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go زیاد اصلاح گزارش شده
CometBFT allows a malicious peer to stall the network by disseminating seemingly valid block partsGHSA-R3R4-G7HQ-PQ4F · GO-2025-3443بازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go زیاد اصلاح گزارش شده
CometBFT's state syncing validator from malicious node may lead to a chain splitGHSA-G5XX-C4HV-9CCC · GO-2024-3112بازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft/lightgithub.com/cometbft/cometbft Go کم اصلاح گزارش شده
CometBFT is unstability during blocksync when syncing from malicious peerGHSA-HG58-RF2H-6RR7 · GO-2024-2951بازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go متوسط اصلاح گزارش شده
Validation of `VoteExtensionsEnableHeight` can cause chain halt in Go package github.com/cometbft/cometbftGHSA-QR8R-M495-7HC4 · GO-2024-2471بازه‌ها نیاز به بررسی دارند. github.com/cometbft/cometbft Go زیاد اصلاح گزارش شده
CometBFT's default for `BlockParams.MaxBytes` consensus parameter may increase block times and affect consensus participationGHSA-HQ58-P9MV-338C github.com/cometbft/cometbft Go کم اصلاح گزارش شده