Besu披露CertiK发现的五个漏洞,最新安全更新已修复

TheNewsCryptoОпубликовано 2026-08-21Обновлено 2026-08-21

Введение

以太坊客户端Besu披露了由区块链安全公司CertiK发现的五个安全漏洞,这些漏洞均已在7月27日发布的26.7.1版本中修复。漏洞严重程度从“轻微”到“严重”不等,涉及区块公告处理、未来高度共识提案缓冲、WebSocket订阅和JSON-RPC过滤器创建。在特定配置下,这些问题可能耗尽节点内存或线程资源,影响节点可用性或共识处理。 Besu在8月14日公开技术细节前已修复漏洞,并敦促节点运营商升级到已打补丁的版本。CertiK通过其Chain Scan对抗性测试方法在私有多节点网络上进行了独立研究,评估了可用性和资源耗尽风险。 26.7.1版本针对其中两个受影响领域新增了控制措施,包括可配置的JSON-RPC过滤器最大数量与超时时间,以及对活跃WebSocket订阅的限制。Besu的安全公告现已向操作者和开发者公开了这五个发现及其修复详情。

以太坊客户端Besu披露了区块链安全公司CertiK发现的五个安全漏洞的详细信息,所有漏洞均在7月27日发布的26.7.1版本中得以修复。Besu是一款用于公共和私有网络的开源以太坊执行客户端。

这些问题的严重程度从轻微到严重不等,其技术细节在8月14日公开之前已得到处理。Besu敦促节点运营商升级到已打补丁的版本,让他们在漏洞披露之前有时间更新系统。

Besu发布了四份安全公告,涵盖了这五项发现。这些漏洞涉及区块公告处理、未来高度共识提案缓冲、WebSocket订阅和JSON-RPC过滤器创建。在某些配置下,这些问题可能会耗尽节点内存或线程容量,可能影响节点可用性或共识处理。

Besu在版本26.7.1中新增控制项

这些漏洞是通过CertiK使用其Chain Scan对抗性测试方法进行的独立研究发现的。研究人员在一个私有的多节点网络上测试了Besu,并在对等网络、HTTP RPC、WebSocket RPC和面向共识的接口上引入了受控故障,同时评估了可用性和资源耗尽风险。

26.7.1版本针对两个受影响领域引入了新的控制措施。Besu为活动的JSON-RPC过滤器添加了可配置的最大数量限制和可配置的过滤器超时设置,同时对活动的WebSocket订阅数量也进行了限制。发布说明中还感谢了CertiK和EF Security的负责任披露。

Besu的公告现在为运营商和开发者提供了这五项发现及其修复措施的公开详细信息。对于CertiK发现的这些漏洞,版本26.7.1仍然是已打补丁的发行版本。

标签CertiK以太坊安全

Трендовые криптовалюты

Связанные с этим вопросы

QBesu修复的这五个安全漏洞是由哪个公司发现的?

A这五个安全漏洞是由区块链安全公司CertiK发现的。

QBesu在哪个版本中修复了这些漏洞?

A这些漏洞在Besu于7月27日发布的版本26.7.1中得到了修复。

Q这些安全漏洞的严重程度如何?

A这些漏洞的严重程度从“次要”到“严重”不等。

Q这些漏洞主要影响了Besu节点的哪些方面?

A这些漏洞在特定配置下,可能会耗尽节点的内存或线程容量,从而可能影响节点的可用性或共识处理。

QBesu 26.7.1版本针对漏洞引入了哪些新的控制措施?

A26.7.1版本为两个受影响的领域引入了新的控制措施,包括:为活跃的JSON-RPC过滤器增加了可配置的最大数量限制和可配置的超时时间,并对活跃的WebSocket订阅进行了数量限制。

Похожее

Внимание: Ожидается крупное разблокирование токенов в 16 альткоинах! Вот ежедневный и ежечасный список

На этой неделе крипторынок демонстрирует рост: Bitcoin вырос на 22%, Ethereum — на 30%, XRP — на 51%. Это связано с решением Минфина США увеличить выкуп облигаций. Однако ожидается значительное разблокирование токенов в 16 альткоинах, что может оказать давление на их курсы. Основные события по дням (время UTC+3): * **25 августа:** Разблокировка токенов на сумму от 1 до 19 млн долларов в проектах Плазма (XPL), Человечество (H), ChainOpera AI (COAI), Perle Labs (PRL), Ирис (IRYS), ОБГОНЯТЬ (TAKE). * **26 августа:** Крупное разблокирование GateToken (GT) на 51,8 млн долларов, а также события в Huma Finance (HUMA) и Сахара ИИ (SAHARA). * **27 августа:** Разблокирование AEON (AEON) на сумму 3,09 млн долларов. * **28 августа:** События в проектах Трава, Кукуруза и Знак. * **29 августа:** Разблокирование в Falcon Finance (FF) и Полночь (NIGHT). * **30 августа:** Завершает неделю разблокирование в сети BSquared (B2). Наибольшее относительное влияние (более 25% от рыночной капитализации) могут оказать разблокирования в Huma Finance (26,47%) и AEON (26,11%). *Это не инвестиционная рекомендация.

cryptonews.ru2 ч. назад

Внимание: Ожидается крупное разблокирование токенов в 16 альткоинах! Вот ежедневный и ежечасный список

cryptonews.ru2 ч. назад

Начался обратный отсчёт до обновления сети BNB Chain под названием Pasteur

BNB Chain запустила обратный отсчёт до хардфорка под названием Pasteur, запланированного на 25 августа 2026 года. В отличие от предыдущих обновлений, направленных на скорость, Pasteur сосредоточен на повышении безопасности и оптимизации. Обновление включает три ключевых предложения (BEP-682, BEP-695, BEP-675), объединённых в рамках BEP-673. Основные улучшения: более строгая проверка моста и безопасная ротация ключей валидаторов для повышения защищённости, а также увеличение размера блока. Это позволит повысить пропускную способность сети с текущих 1237 до 2324 транзакций в секунду в тестовых условиях. Хардфорк уже запущен в тестовой сети с 21 июля. Операторам нод рекомендуется обновиться до версии 1.7.7 до указанной даты. Обновление Pasteur является частью цели BNB Chain по удвоению пропускной способности основной сети во второй половине года.

cryptonews.ru2 ч. назад

Начался обратный отсчёт до обновления сети BNB Chain под названием Pasteur

cryptonews.ru2 ч. назад

Исследование ФРС: криптоинвесторами движут убеждения, доходность меняет их решения

Исследование Федерального резервного банка Кливленда показывает, что ключевым фактором владения криптовалютой среди американцев являются не демография или склонность к риску, а резко различающиеся ожидания будущей доходности. Владельцы криптоактивов ожидают в среднем 22% доходности в следующем году, тогда как невладельцы — лишь 7%. Рандомизированный эксперимент выявил, что предоставление информации о недавней доходности биткоина увеличивает желаемую долю криптовалюты в портфеле и последующие реальные покупки, особенно среди тех, кто ранее не владел цифровыми активами из-за недостатка информации. Это создает петлю обратной связи: рост цен укрепляет оптимистичные ожидания и привлекает новых инвесторов, потенциально подпитывая спекулятивные пузыри. Криптовалюта сильно отличается от традиционных активов: ожидания доходности и риска объясняют различия в инвестировании лучше, чем возраст, доход или пол. Также обнаружено, что рост стоимости криптовалюты воспринимается домохозяйствами скорее как выигрыш, стимулируя покупки дорогих товаров, но не влияя на повседневные расходы. Исследователи делают вывод, что высокая волатильность крипторынка обусловлена слабым пониманием актива, радикально разными взглядами на его перспективы и тем, что простая информация о прошлой доходности может значительно менять поведение инвесторов.

cryptonews.ru2 ч. назад

Исследование ФРС: криптоинвесторами движут убеждения, доходность меняет их решения

cryptonews.ru2 ч. назад

Форк биткоина ECX, созданный Полом Шторцем, преодолел отметку в 25 000 блоков всего за 13 часов

Форк биткоина под названием ECX, созданный разработчиком Drivechain Полом Шторцем, начал работу в альфа-режиме с блока 963648. Всего за 13 часов сеть преодолела отметку в 25 000 блоков благодаря изначально низкой сложности майнинга (равной 1, как у биткоина в 2009 году). К утру 23 августа сложность ECX резко возросла до 16,78 миллиона, а совокупный хешрейт сети достиг 3,53 PH/s, что указывает на активное участие майнеров, использующих оборудование различных производителей. Ключевое отличие ECX от недавнего неудачного форка BIP-110 заключается именно в заметной поддержке со стороны майнеров, которые распределяют мощности через несколько пулов. Однако, несмотря на техническую жизнеспособность и высокую скорость генерации блоков, у токена ECX пока нет рыночной стоимости, так как он не торгуется на биржах. Его экономическая устойчивость будет подвергнута испытанию после стабилизации сложности и снижения вознаграждения за блок. Ожидается, что окончательный запуск основной сети и возможный листинг состоятся около 31 октября 2026 года.

cryptonews.ru2 ч. назад

Форк биткоина ECX, созданный Полом Шторцем, преодолел отметку в 25 000 блоков всего за 13 часов

cryptonews.ru2 ч. назад

Торговля

Спот

Популярные статьи

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Manyu - это мемтокен на Ethereum, который приносит децентрализованную культурную и развлекательную ценность через вирусное влияние в соцсетях и вовлечённость сообщества.

2.1k просмотров всегоОпубликовано 2025.11.27Обновлено 2025.11.27

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Ordinals/Runes по-прежнему стимулируют доходы от комиссий за блоки и активность разработчиков, рассматриваются как отправная точка «нативной эмиссии активов» в сети.

1.8k просмотров всегоОпубликовано 2026.04.29Обновлено 2026.04.29

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на ETH (ETH) представлены ниже.

活动图片