Concurrency Race Condition Replay Vulnerability in mpp Tempo Method (CWE-362)

漏洞概述 Tempo hash-credential dedup is non-atomic: confirmed on-chain payment can be replayed under a concurrent race 漏洞描述：在MPP（Multi-Party Payment）中， 方法对于“hash”凭证（一种自付、已确认的链上支付）的防重放保护依赖于非原子的 序列。这可能导致在并发情况下，同一个已确认的支付哈希被多次使用。 受影响路径： - 中的 方法。 - 步骤包括： （读取去重存储）、 （RPC获取链上收据）、 （写入去重存储）。 - 步骤1和3是独立操作，中间有网络往返。哈希路径不经过 ，后者已存在并执行原子 。 影响范围 影响：在并发情况下，一个已确认的链上Tempo支付可能被用于N次资源访问（即单次结算支付的双花）。 前提条件： - 必须配置去重存储（默认为 ，无应用级重放保护）。 - 攻击者必须在 和 窗口内发送并发请求。 不受影响的路径： 类型（共签/费支付路径）不受影响，因为它在广播前原子性地保留。 修复方案 修复形状： - 使 原子化，而不是在验证前保留。 - 保留早期的 读取作为快速路径拒绝（保留廉价提前退出和清晰错误）。 - 用原子 替换最后的 ，以便并发竞争者在时间上精确且只有一个获胜。 - 标记必须在成功的链上验证后保留——原始的 行为会重演，但会保留可靠性，当收据RPC暂时失败时。 - 对于不实现 的去重存储，非原子回退可能仍然存在，但应记录为最佳努力。 受影响版本 受影响版本： （Elixir/Hex包 ）。修复针对下一个发布。 披露 披露：按仓库私钥跟踪（ / 披露约定），与补丁发布协调发布。 参考SDK一致性 参考SDK一致性： - ： ， 。 - ：原子 ， 。 严重性 严重性：中等 CVE ID：无已知CVE 弱点：无弱点 其他信息 包： （Erlang） 受影响版本： 补丁版本： 代码块

目標達成すべての支援者に感謝 — 100%達成しました！

Concurrency Race Condition Replay Vulnerability in mpp Tempo Method (CWE-362)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Concurrency Race Condition Replay Vulnerability in mpp Tempo Method (CWE-362)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！