http://www.7klian.com

以太坊2.0中Blst BLS12-381签名库存在安详问题,官方已宣布修补版本

白帽黑客Guido Vranken陈诉了以太坊2.0中Blst BLS12-381签名库存在安详问题,受影响的版本包罗Blst v0.3.0至v0.3.2。这些版本对付blst_fp_eucl_inverse函数的某些输入,,大概发生错误的输出,大概会导致从正确的输入中建设无效的签名。官方已宣布修补版本Blst v0.3.3,发起用户当即进级。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读