Vulnerabilities in input-output-hk
4 resultsVexday analysis
Input-Output-HK apresenta um footprint reduzido de 4 CVEs sem exploração ativa registrada, caracterizado por uma vulnerabilidade crítica relacionada a validação inadequada de entrada (CWE-20). Dado que nenhuma vulnerabilidade foi publicada nos últimos 90 dias, o risco atual é de natureza histórica, demandando validação de remediação das exposições existentes.
CVE-2023-38701CRITICALHydra's committed UTxOs at Commit validator and UTxOs at Initial validator can be spent arbitrarily by anyoneEPSS 0.9%CVE-2023-42449HIGHMalicious head initialiser can extract PTs from control of Hydra scripts, leading to locked participant commits or spoofed commitsEPSS 0.9%CVE-2023-42448HIGHHydra's contestation period in head datum can be modified during Close transaction, allowing malicious participant to freely modify the contestation deadlineEPSS 0.8%CVE-2023-42806MEDIUMSnapshot signature not including HeadID will allow replay attacksEPSS 0.5%