JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-010803 nimiq/core-rs-albatrossは、Albatrossコンセンサスアルゴリズムに基づくNimiq Proof-of-StakeプロトコルのRust実装です。バージョン1.3.0以前では、2つのピア向けコンセンサスリクエストハンドラが履歴インデックスが常に利用可能であると仮定し、blockchain.history_store.history_index().unwrap()を直接呼び出していました。この仮定は設計上誤っていました。HistoryStoreProxy::history_index()は、有効なHistoryStoreProxy::WithoutIndex状態の場合に明示的にNoneを返します。フルノードが同期中または履歴インデックスなしで動作している場合、リモートのピアがRequestTransactionsProofまたはRequestTransactionReceiptsByAddressを送信すると、リクエスト経路でOption::unwrap()がパニックを引き起こす可能性がありました。この問題はバージョン1.3.0で修正されています。 cpe:/a:nimiq:core-rs-albatross https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-010803.html Common Vulnerabilities and Exposures (CVE) CVE-2026-35468 https://www.cve.org/CVERecord?id=CVE-2026-35468 National Vulnerability Database (NVD) CVE-2026-35468 https://nvd.nist.gov/vuln/detail/CVE-2026-35468 GitHub Panic in history index request handlers when a full node runs without the history index Advisory nimiq/core-rs-albatross GitHub https://github.com/nimiq/core-rs-albatross/security/advisories/GHSA-xr78-2jhh-9wf9 JVNDB CWE-252 https://cwe.mitre.org/data/definitions/252.html 関連文書 Fix panic in history index request handlers on nodes without index by jsdanielh Pull Request #3667 nimiq/core-rs-albatross GitHub https://github.com/nimiq/core-rs-albatross/pull/3667 関連文書 Release Mainnet 1.3.0 nimiq/core-rs-albatross GitHub https://github.com/nimiq/core-rs-albatross/releases/tag/v1.3.0 関連文書 Fix panic in history index request handlers on nodes without index nimiq/core-rs-albatross@0e5c90a GitHub https://github.com/nimiq/core-rs-albatross/commit/0e5c90a6c75b722f3d6091769776a4040e694dba 2026-04-13T12:23:10+09:00 2026-04-13T12:23:10+09:00