Skip to content
使用 go-panikint 检测 Go 的静默算术错误
blog.trailofbits.com | 博客 | #vulnerability-research | #developer-security | #fuzzing | #go | #static-analysis | #tool-release | #compiler | #integer-overflow | #cosmos-sdk
摘要
Trail of Bits 发布 go-panikint，一个将静默整数溢出转为显式 panic 的修改版 Go 编译器，并借此在 Cosmos SDK 的 RPC 分页逻辑中发现真实的整数溢出，弥补了 Go 项目模糊测试的长期盲区。
- 发布时间
- 收录时间