TREE NEWS 消息, Polygon Labs于10月15日发布Bor v2.10.3版本,修复BlockSTM V2并行区块执行中的两项中危拒绝服务漏洞:一是共享Keccak-256缓存未设置容量上限,二是并行执行期间重复计算智能合约代码哈希。官方表示,漏洞影响默认启用BlockSTM V2的Bor v2.10.1和v2.10.2版本,目前尚未发现其在主网或Amoy测试网上遭到利用。
Polygon发布Bor v2.10.3修复并行执行漏洞
AI 解读
并行执行正成为高性能EVM链的标配,但共享缓存与重复计算这类底层工程细节,往往比共识层漏洞更难在审计中暴露——它们不直接破坏状态,却能在高负载下把节点拖垮。此次影响面明确锁定在默认启用BlockSTM V2的两个近期版本,意味着升级节奏较快的验证者与RPC运营方是首要受影响群体。值得观察的是,补丁发布后各节点客户的升级采纳速度,以及同类并行执行实现是否也存在相似的资源边界问题。
由 AI 生成,仅供参考。