Vulnerabilidades en stellar

9 resultados

Análisis Vexday

Stellar apresenta 9 vulnerabilidades catalogadas, nenhuma em exploração ativa (KEV) ou com severidade crítica, indicando risco contido no curto prazo. A fraqueza dominante é CWE-190 (Integer Overflow/Underflow), típica de componentes criptográficos e financeiros, exigindo vigilância em integrações sensíveis. Ausência de divulgações recentes sugere que o risco é legado e estabilizado.

CVE-2023-46135MEDIUMPanic in SignedPayload::from_payloadEPSS 0.8%CVE-2023-40580HIGHFreighter mnemonic phrase may be accessed by Javascript through a private APIEPSS 0.6%CVE-2021-32738MEDIUMUtils.readChallengeTx does not verify the server account signatureEPSS 0.5%CVE-2024-32985MEDIUMStellar-core's Overlay - security fix for DDoS mitigationEPSS 0.4%CVE-2026-24889MEDIUMsoroban-sdk has overflow in Bytes::slice, Vec::slice, GenRange::gen_range for u64EPSS 0.4%CVE-2026-26267HIGHrs-soroban-sdk #[contractimpl] macro calls inherent function instead of trait function when names collideEPSS 0.3%CVE-2026-32322MEDIUMsoroban-sdk: `Fr` scalar field equality comparison bypasses modular reductionEPSS 0.3%CVE-2026-32129HIGHPoseidon V1 variable-length input collision via implicit zero-paddingEPSS 0.2%CVE-2026-29795MEDIUMstellar-xdr: `StringM::from_str` bypasses max length validationEPSS 0.2%