一条 64 KB 的查询消息，解压后可达 64 MB，还会生成约 17 million 个堆对象；问题出在 Eclair 仍接受已弃用四年的 zlib 编码… · @vintcessun · TwKit

@vintcessun

一条 64 KB 的查询消息，解压后可达 64 MB，还会生成约 17 million 个堆对象；问题出在 Eclair 仍接受已弃用四年的 zlib 编码。 https://delvingbitcoin.org/t/disclosure-dos-vulnerabilities-fixed-in-eclair-v0-14-0/2914 另一个漏洞则让超长 feature vector 触发大量内存分配，拖住解析线程。两项拒绝服务漏洞已在 Eclair v0.14.0 修复；原帖建议运行 v0.13.1 或更早版本的节点升级至 v0.14.0 或更高版本。

曝光 27 · 评论 0 · 点赞 1 · 书签 0