以太坊客户端Geth发布“Schwarzschild”更新,修复旧版本漏洞
发布时间:2025-01-31 15:24 作者:清风不语
【以太坊客户端Geth发布“Schwarzschild”更新,修复旧版本漏洞】八六软件园报道,以太坊客户端Geth的开发人员于本周四发布了代号为 “Schwarzschild ”的 1.14.13 版本。此版本明确解决了影响 Geth 点对点 (p2p) 层的漏洞,该漏洞可能导致对运行它们的节点的拒绝服务攻击,并可能影响第 2 层客户端。
Geth 是以太坊使用最广泛的执行层客户端。该漏洞被归类为 CVE-2025-24883,指出 Geth 版本“容易通过恶意 p2p 消息受到 DoS 攻击”。版本 1.14.0 似乎意外引入了此安全问题。运行 Geth 1.14(或更高版本,直到 1.14.13)的用户被敦促更新到最新版本,以减轻节点崩溃或其他中断的风险。
此次紧急发布至关重要,因为该漏洞最初由 Polygon 的安全研究人员发现,可能允许攻击者远程使运行易受攻击的 Geth 版本的节点崩溃。Geth 团队澄清说,在 v1.13.x 系列上运行的节点不受此特定漏洞的影响。
本分分类: 7*24快讯
版权声明:本文由八六软件园用户发布,不代表八六软件园立场,转载联系作者并注明出处:https://www.86zsw.com/post/19295.html