CVE-2025-65548
KrytyczneStreszczenie
NUT-14 pozwala na tworzenie tokenów cashu z hashem preimage. Jednak nutshell (cashubtc/nuts) przed wersją 0.18.0 nie weryfikuje rozmiaru preimage podczas wydawania tokena. Preimage jest przechowywany przez mint, a atakujący może wykorzystać tę podatność do wypełnienia bazy danych i dysku mint dowolnymi danymi.
Ocena ryzyka
Atakujący może spowodować wyczerpanie zasobów systemu (bazy danych i dysku), co może prowadzić do awarii usługi lub odmowy dostępu dla legalnych użytkowników.
Rekomendacja
Zaleca się aktualizację nutshell do wersji 0.18.0 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
NUT-14 allows cashu tokens to be created with a preimage hash. However, nutshell (cashubtc/nuts) before 0.18.0 do not validate the size of preimage when the token is spent. The preimage is stored by the mint and attacker can exploit this vulnerability to fill the mint's db nd disk with arbitrary data.