nimiq/core-rs-albatrossは、Albatrossコンセンサスアルゴリズムに基づくNimiqのProof-of-StakeプロトコルのRust実装です。バージョン1.2.2以前では、悪意のあるまたは乗っ取られたバリデータがプロポーザとして選出されると、`header.body_root`が実際のマクロボディのハッシュと一致しないマクロブロック提案を公開する可能性があります。この提案は、マクロ提案検証パスがヘッダーのみを検証し、`body_root == hash(body)`の拘束を検証しないため、提案検証を通過します。その後のコードはこの拘束を期待しており、不一致の場合にパニックを引き起こしてバリデータがクラッシュする可能性があります。影響はバリデータノードに限定されます。この脆弱性の修正はv1.2.2の一部として正式にリリースされました。修正では提案チェックに対応するbody root検証を追加しています。既知の回避策は存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。