PANews 5月30日消息,Zcash基金会发布节点客户端 Zebra 4.5.0 版本更新,本次版本包含多项安全修复,其中涉及一项共识关键漏洞及多项高危拒绝服务(DoS)问题,并强烈建议所有节点运营者立即升级。 据悉,本次核心修复包括 P2SH 脚本解析中导致的sigop计数错误(可能引发与zcashd共识分叉)、NU5区块验证缓存逻辑缺陷、透明地址余额溢出崩溃风险,以及多项RPC接口与内存池处理中的崩溃与资源耗尽漏洞,此外部分漏洞可被恶意节点利用导致节点卡死、重启循环甚至永久停止运行。
Zcash基金会发布Zebra 4.5.0紧急安全更新,修复多项共识级漏洞
其他语言标题
- EnglishZcash Foundation releases emergency security update Zebra 4.5.0, fixing multiple consensus-level vulnerabilities.
- 한국어Zcash 재단, Zebra 4.5.0 긴급 보안 업데이트 발표하여 다중 합의 수준 취약점 해결