以太坊客户端TeKu和Besu修复证书漏洞
2026-10-29 19:37:26
币界网消息,Ethereum客户端TeKu和Besu更新了其Docker镜像,以修复与证书相关的漏洞。该漏洞源于与外部服务连接时使用的弱证书密钥,可能导致软件接受伪造证书。更新移除了对受影响的Emudhra证书的信任,防止攻击者冒充外部服务并在特定配置下重定向区块费用。TeKu版本26.10.3和Besu版本26.10.2移除了受影响证书根的信任。虽然默认主网节点未受影响,但使用外部HTTPS服务的操作员需检查其连接。此次事件强调了验证者基础设施的安全性,尽管以太坊的共识规则保持不变。
来源:Cryptonews
本内容只为提供市场信息,不构成投资建议。
关注HQYC官方账号,及时关注最新动态









