CVE-2025-68113
ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay
CVSS 3.1Medium
6.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.4.1, 1.3.1, 1.0.0, 1.3.0
Обновите библиотеки ALTCHA до версий с жесткой привязкой всех параметров контекста к подписи HMAC и включите строгий учет использованных nonce на стороне сервера.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Криптографическая уязвимость в библиотеках ALTCHA допускает атаку склеивания полезной нагрузки и повторное воспроизведение Proof-of-Work. Это позволяет обходить антибот-защиту и лимиты запросов.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Подпись HMAC в реализации ALTCHA не связывает однозначно параметры проверки с nonce, допуская семантическое расщепление параметров. Атакующий может модифицировать срок действия (expiration) в решенной задаче Proof-of-Work без нарушения валидности криптографической подписи.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повторное использование ранее решенных задач капчи после истечения их исходного срока жизни, обход rate limiting и механизмов фильтрации ботов.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
altcha-orgaltcha-lib
все ранние➔Fix: 1.4.1
——
>= 0➔Fix: 1.4.1
——
>= 0➔Fix: 1.3.1
——
>= 0➔Fix: 1.0.0
——
>= 0➔Fix: 1.3.0
——
>= 0➔Fix: 1.0.0
——
>= 0➔Fix: 1.0.0
——
>= 0➔Fix: 1.0.0
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (10)
- github.comhttps://github.com/altcha-org/altcha-lib/security/advisories/GHSA-6gvq-jcmp-8959
- github.comhttps://github.com/altcha-org/altcha-lib-ex/commit/09b2bad466ad0338a5b24245380950ea9918333e
- github.comhttps://github.com/altcha-org/altcha-lib-go/commit/4a5610745ef79895a67bac858b2e4f291c2614b8
- github.comhttps://github.com/altcha-org/altcha-lib-java/commit/69277651fdd6418ae10bf3a088901506f9c62114
- github.comhttps://github.com/altcha-org/altcha-lib-php/commit/9e9e70c864a9db960d071c77c778be0c9ff1a4d0
- github.comhttps://github.com/altcha-org/altcha-lib-rb/commit/4fd7b64cbbfc713f3ca4e066c2dd466e3b8d359b
- github.comhttps://github.com/altcha-org/altcha-lib/commit/cb95d83a8d08e273b6be15e48988e7eaf60d5c08
- github.comhttps://github.com/altcha-org/altcha-lib-java/releases/tag/v1.3.0
- github.comhttps://github.com/altcha-org/altcha-lib-php/releases/tag/v1.3.1
- github.comhttps://github.com/altcha-org/altcha-lib/releases/tag/1.4.1
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2025-68113: ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay. URL: https://cve.futuretools.ru/cve/CVE-2025-68113
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2025_68113,
title = {{CVE-2025-68113: ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-68113}},
note = {Оперативный инженерный анализ киберугроз}
}