Authentication bypass by capture-replay in github.com/cosmos/ethermint

CAO 7.5CVE-2021-25834 · GHSA-93p5-8fqw-wjx3 · GO-2022-0813 · Công bố 08/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-25834 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/cosmos/ethermint, ethermint (chainsafe).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/cosmos/ethermint Go	`< 0.4.1`	`0.4.1`
ethermint chainsafe	`≤ 0.4.0`	Chưa có bản vá

Mô tả

Cosmos Network Ethermint <= v0.4.0 is affected by a transaction replay vulnerability in the EVM module. If the victim sends a very large nonce transaction, the attacker can replay the transaction through the application.