CVE-2025-65849
Publiée le 2025-12-08 · Dernière modification le 2026-10-18
Les sites web utilisant l'obfuscation Proof-of-Work d'Altcha (version 0.8.0+) sont affectés par une faille qui permet aux attaquants de contourner le mécanisme de protection contre les bots. Un visiteur distant peut utiliser la déduction mathématique pour récupérer rapidement le nonce requis, lui permettant ainsi d'automatiser des requêtes ou d'extraire des données que le PoW était censé protéger. Cette opération est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A cryptanalytic break in Altcha Proof-of-Work obfuscation mode version 0.8.0 and later allows for remote visitors to recover the Proof-of-Work nonce in constant time via mathematical deduction. NOTE: this is disputed by the Supplier because the product's objective is "to discourage automated scraping / bots, not guarantee resistance to determined attackers." The documentation states “the goal is not to provide a secure cryptographic algorithm but to use a proof-of-work mechanism that allows any capable device to decrypt the hidden data.”