2024-08-16 18:05:52

【ENS 开发者:已解决 ENS 子图中存在空字符漏洞问题,并将进行必要的测试】

快讯内容
金色财经报道,ENS开发者Nick Johnson在社交媒体上称,已经解决两次出现的ENS子图中存在空字符漏洞问题,并采取预防措施。由于TheGraph的PostgreSQL未在文本列中存储空字符,攻击者在创建域名前后添加空字节字符时,可利用此漏洞冒充任何已被其他用户注册的域名。
声明:文章不代表币圈子观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!转载请注明出处!侵权必究!
回顶部