新聞 
幣種資訊 
關於我們 
以太幣(ETH)執行用戶端Besu發布安全更新版本26.7.1,修復5項可能影響節點運作的安全漏洞,節點營運商需留意JSON-RPC過濾器與WebSocket訂閱功能新增的限制值設定。
根據 Bitcoin.com News 的報導,於21日(當地時間)指出,Besu在26.7.1版本中修復了區塊鏈安全公司CertiK發現的5項漏洞。Besu在GitHub(GitHub)發布的版本更新說明中表示,新版本修復了安全漏洞,並向CertiK與以太坊基金會安全團隊(EF Security)以負責任方式揭露問題表達感謝。
此次修復的漏洞主要與可能導致節點過度消耗資源的問題有關。Besu 26.7.1新增了相關限制選項,包括將eth_newFilter、eth_newBlockFilter、eth_newPendingTransactionFilter等JSON-RPC過濾器的建立數量預設上限設為1000個,並將WebSocket的eth_subscribe訂閱數量預設上限設為10萬個。
報導提到,CertiK研究員Jialiang Chang說明,團隊採取先發布修補程式、之後才公開細節的做法,能在攻擊細節曝光前,讓節點營運商有充裕時間完成更新部署。
留言 0