以太坊客户端 Besu 于 7 月 27 日发布 26.7.1 版本,修复 CertiK 发现的 5 项安全漏洞,并于 8 月 14 日发布详细公告。漏洞涉及区块广播、共识缓存、WebSocket 订阅及 JSON-RPC 过滤器,未修复可能导致节点资源耗尽。CertiK 采用 Chain Scan 方法进行对抗性测试,并延后披露细节以保障节点升级。
其他报道 (4条)