PANews 5月2日消息,Zcash基金会官方宣布发布Zebra 4.4.0版本,此次更新修复了多项共识级关键安全漏洞并强烈建议所有节点运营者立即升级,包括可导致新区块永久停止发现的拒绝服务漏洞、区块签名操作(sigops)计数错误引发的共识分歧、透明交易签名哈希处理异常,以及内存分配放大攻击风险等。 Zcash基金会表示,其中部分漏洞可能导致Zebra节点接受被zcashd拒绝的区块,从而引发链分叉,若不及时更新,节点可能面临区块发现中断、共识分叉及资源消耗放大等风险,且目前不存在替代性缓解方案。
Zcash基金会:发布Zebra 4.4.0版本,修复多项共识级安全漏洞并建议节点立即升级
其他语言标题
- EnglishZcash Foundation: Releases Zebra 4.4.0, fixes multiple consensus-level security vulnerabilities, and urges nodes to upgrade immediately
- 한국어Zcash 재단: Zebra 4.4.0 버전 출시, 다수의 합의 수준 보안 취약점 수정 및 노드 즉시 업그레이드 권고