TREE NEWS 消息, 以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复了 CertiK 发现的五个安全漏洞,详细公告于 8 月 14 日发布。延迟披露为节点运营者提供了 18 天的缓冲期进行升级。这些漏洞可能允许攻击者耗尽节点内存或线程,影响可用性和共识。
Besu 修复 CertiK 在 v26.7.1 中发现的 5 个安全漏洞
相关币种行情
AI 解读
这次披露的重点不在漏洞本身,而在“先修后告”的节奏:18 天缓冲期给了节点运营者升级窗口,也说明客户端安全越来越依赖审计方与发布方的协同。对运行 Besu 的验证者和 RPC 服务商而言,可用性与共识风险是同一件事——节点被拖垮不只是掉线,还可能波及出块与网络稳定。值得观察的是,这类内存与线程耗尽型问题是否会促使更多团队把升级响应纳入常态运维,而非等到公告才行动。
由 AI 生成,仅供参考。