亿万次空洞:Ethereum ABI 解析器中的隐患
blog.trailofbits.com | 博客 | #web3 | #denial-of-service | #rust | #python | #vulnerability-disclosure | #blockchain | #ethereum | #abi
摘要
Trail of Bits 披露了 Ethereum ABI 解析器中类似 Billion Laughs 的缺陷:规范中宽松定义的零大小类型(zero-sized types)可被滥用,在 eth_abi、ethabi、alloy-rs 及 ethereumjs-abi 中触发内存膨胀型 DoS。披露时仅 Python 库完成修复,其余库选择公开披露。
- 发布时间
- 收录时间
Skip to content