非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

亿万次空洞:Ethereum ABI 解析器中的隐患

摘要

Trail of Bits 披露了 Ethereum ABI 解析器中类似 Billion Laughs 的缺陷:规范中宽松定义的零大小类型(zero-sized types)可被滥用,在 eth_abi、ethabi、alloy-rs 及 ethereumjs-abi 中触发内存膨胀型 DoS。披露时仅 Python 库完成修复,其余库选择公开披露。
发布时间
收录时间

原文 ↗

相关内容

返回