Besu divulga cinco falhas de segurança corrigidas na versão v26.7.1, lançada a 27 de julho, e agradece à CertiK pela divulgação responsável
Segundo o aviso de segurança da Besu, a empresa divulgou cinco falhas de segurança descobertas pela CertiK, com correções lançadas na versão 26.7.1 em 27 de julho. Os detalhes técnicos foram tornados públicos em 14 de agosto. As falhas envolviam o tratamento de anúncios de blocos, o armazenamento em cache de propostas de consenso para alturas de bloco futuras, os limites de subscrições WebSocket e a criação ilimitada de filtros JSON-RPC. Os atacantes poderiam explorá-las para esgotar a memória d
GateNews·08-22 02:00
