CVE-2026-42278
O que é CVE-2026-42278?
UltraDAG é um blockchain DAG-BFT mínimo em Rust. Antes de confirmar o fb6ef59, a implementação UltraDAG StateEngine do SmartTransferTx contém uma falha lógica crítica em seu pipeline de aplicação de políticas. Quando uma transação se origina de um "Pocket" (um subendereço derivado documentado no protocolo como forma de organizar fundos), o mecanismo não consegue resolver a conta pai do pocket antes de verificar a política de gastos. Como os pockets são endereços "virtuais" que existem apenas como entradas no mapa pocket_to_parent e não possuem suas próprias entradas SmartAccountConfig, o método check_spending_policy
Perguntas frequentes
CVE-2026-42278 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-42278 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-42278 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.