Time:2025-02-02 Click:719
Go-Ethereum (Geth) 开发团队发布了版本 1.14.13,代号为“Schwarzschild”,以解决识别为 CVE-2025-24883 的严重漏洞。 此安全漏洞影响 Geth 的点对点 (p2p) 层,可能允许攻击者通过发送特制消息来执行拒绝服务 (DoS) 攻击,从而导致节点崩溃。
该漏洞影响 Geth 版本 1.14.0 到(但不包括)1.14.13。 运行这些版本的节点容易受到潜在的 DoS 攻击,从而破坏网络的稳定性。 需要注意的是,1.14.0 之前的版本不受此问题影响。
Geth是使用最广泛的以太坊客户端,在以太坊执行客户端中占据约78.8%的市场份额。 鉴于其普遍性,Geth 的安全性对于以太坊网络的整体稳定性至关重要。
Geth开发团队强烈建议所有使用受影响版本的用户立即更新到1.14.13版本,以降低潜在风险。 此更新不仅解决了已识别的漏洞,还包括其他改进以提高客户端性能和安全性。
通过实施此更新,以太坊节点运营商可以帮助维护网络的完整性和可靠性,确保持续的稳定性并防止潜在威胁。