Matkt Hyperledger Besu 安全漏洞 CVE-2021-41272 CNNVD-202112-1061
5.0
AV
AC
AU
C
I
A
发布：
2021-12-13
修订：
2024-11-21
Matkt Hyperledger Besu是 （Matkt）开源的一个应用程序。用于运行，维护，调试和监视以太坊网络中的节点。 Besu 21.10.0版本开始存在安全漏洞，该漏洞源于软件中SHL、SHR和SAR操作实现中的更改导致在表示32位有符号整数的负值的值中引入了有符号类型强制转换错误。要求在大约20亿到40亿位之间转换的智能合约(对于操作来说是无意义的但有效的值)将无法执行，因此无法验证。在脆弱版本与其他客户端或非脆弱版本进行挖掘的网络中，这将导致分叉和相关事务处理
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
