Polygon Labs ออก Bor v2.10.3 เพื่อแก้ช่องโหว่ประเภทปฏิเสธการให้บริการ (DoS) ระดับปานกลาง 2 รายการในกระบวนการประมวลผลบล็อกแบบขนานของ BlockSTM V2
Polygon Labs ระบุในโพสต์บนฟอรัมอย่างเป็นทางการเมื่อวันที่ 15 ตุลาคมว่า เวอร์ชันนี้เปิดให้ใช้งานบน Polygon PoS mainnet และเครือข่ายทดสอบ Amoy ช่องโหว่ดังกล่าวส่งผลต่อ Bor v2.10.1 และ v2.10.2 ซึ่งเปิดใช้ BlockSTM V2 เป็นค่าเริ่มต้น
Polygon Labs อธิบายว่า ช่องโหว่แรกเกี่ยวข้องกับแคช Keccak-256 ที่ใช้ร่วมกันและไม่มีการกำหนดขีดจำกัดความจุ ส่วนช่องโหว่ที่สองเกิดจากการคำนวณแฮชโค้ดของสมาร์ตคอนแทร็กต์ซ้ำระหว่างการประมวลผลแบบขนาน บริษัทระบุว่ายังไม่พบกรณีที่มีการใช้ช่องโหว่เหล่านี้บน mainnet หรือ Amoy
ความคิดเห็น 0