CVE-2026-46654
Plonky3 MultiField32Challenger: transcript malleability and challenge entropy loss
CVSS 3.1High
8.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 0.4.3, 0.5.3
Обновите Plonky3 до версии 0.4.3 или 0.5.3 в зависимости от используемой ветки.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Пластичность транскрипта и потеря энтропии вызова в Plonky3 MultiField32Challenger. Злоумышленник может генерировать коллизии вызовов Fiat-Shamir со стороны прувера.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Контролируя наблюдения на стороне прувера, атакующий может сформировать различные входные транскрипты, приводящие к генерации абсолютно идентичных вызовов, нарушая свойство связывания (binding) эвристики Fiat-Shamir.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Нарушение криптографической стойкости протокола доказательства с нулевым разглашением и подделка валидных доказательств для невалидных вычислений.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Plonky3Plonky3
все ранние➔Fix: 0.4.3
Plonky3Plonky3
>= 0.5.0➔Fix: 0.5.3
——
>= 0➔Fix: 0.4.3
——
>= 0.5.0➔Fix: 0.5.3
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-46654: Plonky3 MultiField32Challenger: transcript malleability and challenge entropy loss. URL: https://cve.futuretools.ru/cve/CVE-2026-46654
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_46654,
title = {{CVE-2026-46654: Plonky3 MultiField32Challenger: transcript malleability and challenge entropy loss}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-46654}},
note = {Оперативный инженерный анализ киберугроз}
}