Nethermind Juno Potential Denial of Service (DoS) via Integer Overflow

高 7.5CVE-2025-29072 · GHSA-wq32-8rp4-w2mc · GO-2025-3583 · 27/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-29072 は github.com/NethermindEth/juno, juno (nethermind) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 42.5% より高い）。
対処：0.12.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/NethermindEth/juno Go	`< 0.12.5`	`0.12.5`
juno nethermind	`< 0.12.5`	`0.12.5`

概要

An integer overflow in Nethermind Juno before v0.12.5 within the Sierra bytecode decompression logic within the "cairo-lang-starknet-classes" library could allow remote attackers to trigger an infinite loop (and high CPU usage) by submitting a malicious Declare v2/v3 transaction. This results in a denial-of-service condition for affected Starknet full-node implementations.

NVD の説明

An integer overflow in Nethermind Juno before v.12.05 within the Sierra bytecode decompression logic within the "cairo-lang-starknet-classes" library could allow remote attackers to trigger an infinite loop (and high CPU usage) by submitting a malicious Declare v2/v3 transaction. This results in a denial-of-service condition for affected Starknet full-node implementations.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-29072 · ADVISORY
NethermindEth/juno commit 5107487 · WEB
NethermindEth/juno commit b9fe28d · WEB
community.starknet.io/t/starknet-security-update-potential-full-node-vulnerability-recap/115314 · WEB
NethermindEth/juno · PACKAGE
GitHub Advisory GHSA-wq32-8rp4-w2mc · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/NethermindEth/juno

< 0.12.5

0.12.5

juno

nethermind

< 0.12.5

0.12.5

概要

NVD の説明