PT-2022-28210 · Ckb · Ckb
Publicado
2022-11-02
·
Atualizado
2022-11-02
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do ckb anteriores à 0.101.1
Descrição
O problema decorre do fato de a função
HeaderChecker#check valid ignorar a verificação da cadeia principal, o que pode levar a uma bifurcação da rede caso uma transação utilize um cabeçalho de bloco bifurcado que não esteja presente no armazenamento do nó local.Recomendações
Para versões anteriores à 0.101.1, atualize para a versão 0.101.1 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ckb