
В версии Besu v26.7.1, выпущенной 27 июля, устранены пять уязвимостей безопасности.
По данным ChainCatcher, 27 июля клиент Ethereum Besu выпустил версию 26.7.1 для устранения пяти уязвимостей безопасности, обнаруженных компанией CertiK; подробности о четырёх из них были опубликованы в бюллетенях безопасности 14 августа. Между выпуском обновления и публикацией сведений об уязвимостях прошёл 18-дневный период, в течение которого операторы узлов могли установить обновление. Если не устранить эти проблемы, злоумышленники могут исчерпать ресурсы памяти или потоки узлов, поставив под