A vulnerabilidade do SP1 poderia permitir que a mainnet aceitasse provas inválidas; a correção 6.8.1 foi implementada a 24 de setembro
Segundo a ChainCatcher, a Succinct divulgou, a 24 de setembro, uma vulnerabilidade crítica nas versões 6.0–6.8.0 do seu verificador nativo em Rust, que poderia permitir que a mainnet da Prover Network aceitasse provas inválidas. A vulnerabilidade, descrita no aviso de segurança do GitHub GHSA-p7v2-jjv3-8p8f, afeta validadores que verificam apenas os metadados das etiquetas, sem confirmar a contagem efetiva dos elementos de armazenamento, podendo permitir que provadores maliciosos submetam provas
GateNews·10-25 10:41
