发布日期：2025-01-28
更新日期：2025-04-18

受影响系统：

Hyperbridge Hyperbridge < 15.0.1

描述：

---

CVE(CAN) ID: CVE-2025-24800

Hyperbridge是Polytope开源的一个应用程序。
Hyperbridge 15.0.1之前版本存在访问控制错误漏洞，攻击者可利用该漏洞使验证者相信某个标头是无法改变的，从而窃取资金或入侵其他跨链应用。

<**>

建议：

---

厂商补丁：

Hyperbridge
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/polytope-labs/hyperbridge/pull/372/commits/f0e85db718f5165b06585a49b14a66f8ad643aea

浏览次数：146
严重程度：0（网友投票）