JSON-RPC

以太坊

2026-08-24 06:41:16

Besu 26.7.1 修复 5 项漏洞，CertiK 披露安全细节

以太坊客户端 Besu 在 7 月 27 日发布的 26.7.1 版本中修复了 CertiK 发现的 5 项安全漏洞，CertiK 于 8 月 14 日公布 4 份详细安全公告。公告延后披露漏洞细节，为节点运营者预留 18 天升级缓冲。相关问题涉及区块广播、未来高度共识提案缓存、WebSocket 订阅限制和 JSON-RPC 过滤器创建，未修复时可能消耗节点内存或线程资源。

1090

Besu

2026-08-22 01:40:09

Besu发布5项已修复漏洞安全公告 感谢CertiK负责任披露

Besu近日发布四份安全公告，披露5项已修复漏洞，相关问题均已在7月27日上线的Besu 26.7.1版本中修复，技术细节于8月14日公开。漏洞涉及区块公告处理、未来区块高度共识提案缓存、WebSocket订阅限制和无上限JSON-RPC过滤器创建。CertiK在Chain Scan研究中发现这些问题，并向Besu提交了可复现测试框架，Besu在版本说明中对CertiK和EF Security表示感谢。

1360