二重支出を可能にする Circom 認証ライブラリの脆弱性 CVE-2023-33252 が Beosin によって発見され、修正されました

ブロックチェーン セキュリティ企業 Beosin は、先月 Beosin セキュリティ研究者によって SnarkJS (0.6.11 以前のバージョン) ライブラリで発見された高リスクの脆弱性 CVE-2023-33252 が、Circom によって修正されたとツイートしました。 GitHub コンサルティング データベースではスコア 7.5 があり、この高リスク脆弱性は npm ライブラリにも更新されており、古いバージョンの snarkjs ライブラリをインストールすると警告メッセージが表示されます。 Foresight News は以前、Beosin が Circom 検証ライブラリの CVE-2023-33252 脆弱性を発見し、zk プロジェクト関係者に関連リスクに注意を払うよう注意を喚起したと報じました。