Besu 修复 5 项漏洞，涉及内存与线程资源消耗

Besu 26.7.1版本修复5项漏洞，涵盖区块处理及RPC限制，防范节点资源耗尽风险。

据 Woofun AI 消息，Besu 近日发布安全公告，披露由 CertiK 发现的五项漏洞及其修复情况。相关技术细节于 8 月 14 日公开，所有漏洞已在 7 月 27 日发布的 Besu 26.7.1 版本中完成修复。

漏洞涉及区块公告处理、未来区块高度共识提案缓存、WebSocket 订阅限制及未设置上限的 JSON-RPC 过滤器创建。在特定配置下，攻击者可能利用这些漏洞持续消耗节点内存或线程资源，进而影响节点可用性或共识处理。CertiK 通过自主开展的 Chain Scan 对抗性研究在私有多节点测试网络中发现上述问题，并向 Besu 提交了可复现的概念验证测试框架。