Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Hydra (CVE-2025-48886)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/06/2025
Última modificación:
23/06/2025

Descripción

Hydra es una solución de escalabilidad de capa dos para Cardano. Antes de la versión 0.22.0, el proceso asumía la finalización de los eventos L1 y no consideraba las transacciones fallidas. Actualmente, Cardano L1 se monitoriza para detectar ciertos eventos necesarios para la progresión del estado. Hydra considera estos eventos como finalizados en cuanto los reconocen los participantes del nodo, lo que convierte a estas transacciones en blanco de ataques de reorganización. El sistema no considera que las transacciones fallidas en Cardano L1 puedan aparecer en bloques debido a su baja frecuencia. Este problema se ha corregido en la versión 0.22.0.