发布日期：2025-03-27
更新日期：2025-06-30

受影响系统：

Nethermind Juno < 12.05

描述：

---

CVE(CAN) ID: CVE-2025-29072

Nethermind Juno是Nethermind社区的一个库，旨在实现Starknet的去中心化。
Nethermind Juno 0.12.5之前版本的cairo-lang-starknet-classes库中的Sierra字节码解压缩逻辑存在整数溢出漏洞，远程攻击者可利用该漏洞通过提交恶意Declare v2/v3事务触发无限循环，从而导致Starknet全节点实现出现拒绝服务的情况。

<**>

建议：

---

厂商补丁：

Nethermind
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/NethermindEth/juno/commit/51074875941aa111c5dd2b41f2ec890a4a15b587

浏览次数：33
严重程度：0（网友投票）