CVE-2021-39193
Açıklama
Frontier, Substrate'in Ethereum uyumluluk katmanıdır. 0b962f218f0cdd796dadfe26c3f09e68f7861b26 commit numarasından önce, `pallet-ethereum` bileşenindeki bir hata, giriş veri boyutunun doğrulanmaması nedeniyle geçersiz işlemlerin `pallet-ethereum` içindeki Ethereum blok durumuna dahil edilmesine neden olabilir. Bu şekilde dahil edilen hiçbir geçersiz işlemin dahili Ethereum veya Substrate durumunu değiştirme olasılığı yoktur. İşlem dahil edilmiş gibi görünecek ancak EVM motoru tarafından reddedildiği için herhangi bir etkisi olmayacaktır. Etki, Substrate extrinsic boyut kısıtlamalarıyla daha da sınırlandırılmıştır. 0b962f218f0cdd796dadfe26c3f09e68f7861b26 commit numarasında bir yama mevcuttur. Yamayı uygulamak dışında herhangi bir çözüm yolu bulunmamaktadır.
Nasıl düzeltilir
- parity frontier2021-09-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parity frontier | v < 2021-09-03 | 2021-09-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.