亚洲财经

搜索

Besu发布26.7.1版本,修复CertiK发现的5项安全漏洞

亚洲财经网消息,以太坊客户端Besu于7月27日发布26.7.1版本,修复CertiK发现的5项安全漏洞,并于8月14日发布4份安全公告。CertiK安全工程总监兼高级审计合伙人Jialiang Chang表示,补丁先行、细节后置的安排提供18天缓冲期,节点运营者可识别受影响部署、测试新版本并完成升级。漏洞涉及区块广播处理、未来高度共识提案缓存、websocket订阅限制及json-rpc过滤器创建。CertiK通过chain scan方法在私有测试网络中进行对抗性测试,并向Besu团队提供可复现测试工具。CertiK正在更新chain scan以进行全天候多节点测试。