Quỹ Zcash Phát hành bản vá khẩn cấp Zebra 4.5.1 cho lỗ hổng mức độ đồng thuận nghiêm trọng

ZEC-1,31%
Theo Zcash Foundation, tổ chức này đã phát hành Zebra 4.5.1 hôm nay để vá một lỗ hổng nghiêm trọng ở cấp độ đồng thuận (GHSA-2prc-cj5x-4443) ảnh hưởng đến quá trình đếm chữ ký của thao tác giao dịch P2SH (Pay-to-Script-Hash). Lỗ hổng, vốn tồn tại trong phiên bản 4.5.0 được phát hành hôm qua, có thể khiến các node nhận được kết quả xác thực mâu thuẫn và kích hoạt một khả năng phân tách chuỗi đồng thuận. Lỗ hổng xuất phát từ logic đếm sigop không nhất quán giữa các triển khai khác nhau. Zcash Foundation đã mạnh mẽ kêu gọi tất cả người vận hành node nâng cấp ngay lập tức, nêu rõ rằng việc nâng cấp lên 4.5.1 là cách duy nhất để đảm bảo các node vẫn nằm trên đúng chuỗi và tránh rủi ro phân tách.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận