Authentication bypass by capture-replay in github.com/cosmos/ethermint

CAO 7.5CVE-2021-25835 · GHSA-x5f3-qmwj-4f84 · GO-2022-0889 · Công bố 08/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-25835 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/cosmos/ethermint, ethermint (chainsafe).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 71.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/cosmos/ethermint Go	`< 0.4.1`	`0.4.1`
ethermint chainsafe	`≤ 0.4.0`	Chưa có bản vá

Mô tả

Cosmos Network Ethermint <= v0.4.0 is affected by a cross-chain transaction replay vulnerability in the EVM module. Since ethermint uses the same chainIDEpoch and signature schemes with ethereum for compatibility, a verified signature in ethereum is still valid in ethermint with the same msg content and chainIDEpoch, which enables "cross-chain transaction replay" attack.