博链财经BroadChain获悉,12月10日,Bitcoin Core客户端开发人员Luke Dashjr此前表示铭文(Inscription)正在利用Bitcoin Core客户端的一个漏洞向区块链发送垃圾信息。
Luke Dashjr表示,此漏洞已被分配标识符CVE-2023-50428。
此前,Luke Dashjr表示,铭文(Inscription)正在利用Bitcoin Core客户端的一个漏洞向区块链发送垃圾信息。
自2013年以来,Bitcoin Core允许用户设置在中继转发或挖矿交易时的额外数据大小限制。
通过将其数据模糊为程序代码,铭文绕过了这个限制,这个漏洞最近在Bitcoin Knots V25.1中得到修复。
由于2022年底工作流程受到了严重干扰(V24被完全跳过),修复时间比平常长。
在即将发布的V26版本中,Bitcoin Core仍然存在漏洞,只能希望它会在2024年的V27之前得到最终修复。