FICHE CVE

CVE-2025-24800

Publiée le 2025-01-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Hyperbridge utilisant la caisse ismp-grandpa sont vulnérables à une faille qui permet à un acteur malveillant de tromper le vérificateur pour lui faire accepter de faux en-têtes de chaîne comme étant valides. Un attaquant peut exploiter cette faille à distance, sans aucune authentification ni interaction de l'utilisateur, pour voler des fonds ou compromettre des applications cross-chain. Comme l'attaque est facile à exécuter via le réseau, vous devez passer immédiatement à la version 15.0.1.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

Vérification de signature incorrecte · CWE-347 CWE-670

Publiée2025-01-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Hyperbridge is a hyper-scalable coprocessor for verifiable, cross-chain interoperability. A critical vulnerability was discovered in the ismp-grandpa crate, that allowed a malicious prover easily convince the verifier of the finality of arbitrary headers. This could be used to steal funds or compromise other kinds of cross-chain applications. This vulnerability is fixed in 15.0.1.