Vulnerabilidades em cometbft

3 resultados

Análise Vexday

CometBFT possui 3 vulnerabilidades registradas na base, nenhuma atualmente sob exploração ativa (KEV) ou com severidade crítica. A fraqueza dominante é vazamento de recursos (CWE-401), um padrão típico de falhas de gerenciamento de memória que podem comprometer disponibilidade em longo prazo. Não há registros de divulgação recente, indicando um panorama de risco estável e de baixa prioridade operacional no momento.

CVE-2023-34451HIGHCometBFT may duplicate transactions in the mempool's data structuresEPSS 0.9%CVE-2023-34450LOWCometBFT PeerState JSON serialization deadlockEPSS 0.9%CVE-2025-24371HIGHMalicious peer can make node stuck in blocksync in github.com/cometbft/cometbftEPSS 0.5%