قد تسمح ثغرة في SP1 للشبكة الرئيسية بقبول براهين غير صالحة؛ نُشر التصحيح 6.8.1 في 24 سبتمبر
أفادت ChainCatcher بأن نظام إثبات المعرفة الصفرية SP1 من Succinct كشف في 24 سبتمبر عن ثغرة أمنية حرجة في إصدارات المُحقِّق الأصلي المكتوب بلغة Rust من 6.0 إلى 6.8.0، قد تسمح للشبكة الرئيسية لـ Prover Network بقبول إثباتات غير صالحة. وكُشف عن الخلل عبر إشعار GitHub الأمني GHSA-p7v2-jjv3-8p8f، وهو يؤثر في المُدقِّقين الذين يتحققون من البيانات الوصفية للوسوم فقط دون التحقق من العدد الفعلي لعناصر التخزين، ما قد يسمح للمُثبِتين الخبيثين بإرسال إثباتات تنفيذ غير صالحة تقبلها الشبكة. اكتشف الثغرة Vital
GateNews·10-25 10:41
