CVE.futuretools
FAQ
NVD NIST
CVE-2026-54541

Nimiq: Panic in TrieProof::verify via child_index unwrap on equal-length keys

CVSS 3.1Low
3.7/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.6.0
Обновите ноду Nimiq до версии 1.6.0 или новее.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Паника ноды Nimiq в методе TrieProof::verify из-за небезопасного вызова unwrap при обработке идентичных ключей в TrieChunk.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Метод TrieProof::verify вызывает TrieProofNode::child_index (primitives/src/trie/trie_proof_node.rs), где проверка is_prefix_of пропускает совпадающие ключи. Функция KeyNibbles::get обращается по длине ключа за пределы диапазона, возвращает None и аварийно завершается через unwrap. Недоверенные данные ResponseChunk передаются в commit_chunks, put_chunk и proof.verify до криптографической валидации доказательства.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

DoS синхронизирующейся ноды блокчейна Nimiq. Вредоносный узел может удаленно вызвать аварийный останов процесса без валидного криптографического пруфа.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

nimiqcore-rs-albatross
все ранние➔Fix: 1.6.0
——
>= 0➔Fix: 1.6.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-54541: Nimiq: Panic in TrieProof::verify via child_index unwrap on equal-length keys. URL: https://cve.futuretools.ru/cve/CVE-2026-54541
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_54541,
  title = {{CVE-2026-54541: Nimiq: Panic in TrieProof::verify via child_index unwrap on equal-length keys}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-54541}},
  note = {Оперативный инженерный анализ киберугроз}
}