以太坊客戶端 TeKu 和 Besu 修復證書漏洞
2026-10-29 19:37:26
幣界網消息,Ethereum 客戶端 TeKu 和 Besu 更新了其 Docker 镜像,以修復與證書相關的漏洞。該漏洞源於與外部服務連接時使用的弱證書密鑰,可能導致軟體接受偽造證書。更新移除了對受影響的 Emudhra 證書的信任,防止攻擊者冒充外部服務並在特定配置下重定向區塊費用。TeKu 版本26.10.3和 Besu 版本26.10.2移除了對受影響證書根的信任。雖然默認主網節點未受影響,但使用外部 HTTPS 服務的運營商需檢查其連接。此次事件強調了驗證者基礎設施的安全性,儘管以太坊的共識規則保持不變。
來源:Cryptonews
本內容只為提供市場資訊,不構成投資建議。
關注HQYC官方帳號,及時關注最新動態









