最新区块链消息

2023年2月3日 已解决ENS子图中存在空字符漏洞问题

发布时间:2023/2/3 14:17:10
已解决ENS子图中存在空字符漏洞问题
【2023年2月3日】据报道,ENS开发者Nick Johnson在社交媒体上称,已经解决两次出现的ENS子图中存在空字符漏洞问题,并采取预防措施。

由于TheGraph的PostgreSQL未在文本列中存储空字符,攻击者在创建域名前后添加空字节字符时,可利用此漏洞冒充任何已被其他用户注册的域名。

HM鸿蒙社区
区块链项目
ENS
交易所