Polygon Labs：Bor v2.1.3 發布，修復兩項 DoS 安全漏洞

ChainCatcher 消息，Polygon Labs 官方公告，Bor v2.1.3 正式對外公開發布，此前已以私有版本形式向驗證者及主要基礎設施提供商分發。本次更新修復了 BlockSTM V2 并行塊執行中的兩項中危拒絕服務漏洞，均由安全研究人員通過 Immunefi 漏洞賞金計劃提交。無界 keccak256 緩存問題：攻擊者可通過構造特定交易，在投機執行階段填充數百 MiB 緩存，導致節點內存耗盡并延遲出塊。修復方案為對共享緩存設置容量上限。并行執行中重復代碼哈希計算問題：單筆交易可致并行處理器耗時約 11 秒，嚴重影響節點活性。修復方案為對代碼哈希結果進行逐交易緩存。此外，本次更新還包含多項內部加固：交易池地址過濾新增對 EIP-7702 SetCode 授權的攔截、RPC 批量執行池并發限制修復、并行執行跨自毀邊界余額讀取一致性修復，以及滯留待處理交易自動清理機制（默認 3 小時）。受影響版本為 Bor v2.1.1 和 v2.1.2。v2.1.3 非硬分叉，節點可逐個升級，無需協調。兩項漏洞在主網及測試網 Amoy 上均未發現被利用記錄。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]