GHSA-2prc-cj5x-4443 Esta sequência de código parece assustadora, as consequências de uma implementação em Rust que não está alinhada com a especificação do protocolo são uma crise de consenso — Zebra 4.5.1 deve ser atualizado, sem discussão

Ver original
MarsBitNews
Fundação Zcash lança atualização de emergência Zebra 4.5.1, corrigindo uma vulnerabilidade de segurança crítica a nível de consenso
Fundação Zcash lança o patch Zebra 4.5.1, corrigindo a vulnerabilidade de segurança de nível de consenso GHSA-2prc-cj5x-4443, relacionada ao erro na contagem de sigop em P2SH, que pode levar a uma bifurcação de consenso. Este problema decorre de discrepâncias na contagem de sigop entre diferentes implementações. A correção envolve reverter e ajustar a implementação em Rust para alinhá-la com o protocolo. Atualizar para 4.5.1 é a única maneira de garantir que os nós estejam na cadeia correta e evitar bifurcações.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário