Nimiq核心Rust客户端多个组件稳定性与安全修复

漏洞概述 该网页截图展示的是 项目的 版本更新日志。其中提到了一些与安全相关的修复和改进，但并未明确提及具体的漏洞名称或编号。 影响范围 影响版本： 及之前的版本。 影响组件：涉及多个组件，包括但不限于 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 、 等。 修复方案 移除未使用的代码：移除了 中未使用的函数。 避免 panic：在 中避免使用 panic。 测试签名者：正确测试了由 签名的内容。 硬编码验证器槽位带宽：硬编码了 。 修复 web-client 验证检查：修复了 提出的 web-client 验证检查问题。 修复 WASM 中的继承问题：修复了 提出的 WASM 中的继承问题。 重启有效性同步：如果请求失败，则重启有效性同步。 改进 web-client 多签承诺检查：改进了 提出的 web-client 多签承诺检查。 修复 RPC 获取先前惩罚槽位：修复了 提出的 RPC 获取先前惩罚槽位问题。 ES256 返回错误：在无效字节转换时返回错误而不是 panic。 速率限制待处理删除 TOCTOU：由 提出的速率限制待处理删除 TOCTOU 问题。 移动测试：将测试移至文件末尾。 修复 ForkProof VRF 种子熵 panic：修复了 提出的 ForkProof VRF 种子熵 panic 问题。 修复 genesis BatchSet 请求中的 panic：修复了 提出的 genesis BatchSet 请求中的 panic 问题。 块组装器缓存：由 提出的块组装器缓存 header/body。 修复 rebranch 状态传播：由 提出的修复 rebranch 状态传播问题。 修复 DiscreteDistribution panic：由 提出的修复 DiscreteDistribution panic 问题。 移除不必要的解压缩和重新序列化：由 提出的移除不必要的解压缩和重新序列化。 拒绝溢出交易费批处理：由 提出的拒绝溢出交易费批处理。 拒绝零步 vesting 交易构建器：由 提出的拒绝零步 vesting 交易构建器。 修复 VestingContract::max_cap panic：由 提出的修复 VestingContract::max_cap panic 问题。 绑定 ValidatorRecord 时间戳漂移：由 提出的绑定 ValidatorRecord 时间戳漂移。 修复 RequestTreeProof 中的重复键：由 提出的修复 RequestTreeProof 中的重复键问题。 修复 StakingDataBuilder panic：由 提出的修复 StakingDataBuilder panic 问题。 修复 Transaction.flags getter 中的 unwrap panic：由 提出的修复 Transaction.flags getter 中的 unwrap panic 问题。 修复 peer_count 漂移：由 提出的修复 peer_count 漂移问题。 替换 assert_eq! panics：由 提出的替换 panics。 发现：夹紧 peer-supplied update_interval 上限：由 提出的夹紧 peer-supplied update_interval 上限。 MMR：拒绝过大的 mmr_size：由 提出的拒绝过大的 mmr_size。 网络：保护已移除的 DHT 查询：由 提出的保护已移除的 DHT 查询。 Trie：修复 ROOT-keyed 项：由 提出的修复 ROOT-keyed 项。 共识：驱逐返回无效树证明的 peers：由 提出的驱逐返回无效树证明的 peers。 web-client：固定 wasm-bindgen 版本：由 提出的固定 wasm-bindgen 版本。 依赖更新 build(deps)：将 从 升级到 。 build(deps)：将 从 升级到 。 Bump tracing-fork：将 升级到 。 build(deps)：将 从 升级到 。 贡献者 贡献者： , , 和其他贡献者。 资产 资产：3 个资产。 总结 该版本更新主要涉及多个组件的安全修复和改进，旨在提高系统的稳定性和安全性。具体修复措施包括移除未使用的代码、避免 panic、测试签名者、硬编码验证器槽位带宽、修复 web-client 验证检查、修复 WASM 中的继承问题、重启有效性同步、改进 web-client 多签承诺检查、修复 RPC 获取先前惩罚槽位、ES256 返回错误、速率限制待处理删除 TOCTOU、移动测试、修复 ForkProof VRF 种子熵 panic、修复 genesis BatchSet 请求中的 panic、块组装器缓存、修复 rebranch 状态传播、修复 DiscreteDistribution panic、移除不必要的解压缩和重新序列化、拒绝溢出交易费批处理、拒绝零步 vesting 交易构建器、修复 VestingContract::max_cap panic、绑定 ValidatorRecord 时间戳漂移、修复 RequestTreeProof 中的重复键、修复 StakingDataBuilder panic、修复 Transaction.flags getter 中的 unwrap panic、修复 peer_count 漂移、替换 assert_eq! panics、夹紧 peer-supplied update_interval 上限、拒绝过大的 mmr_size、保护已移除的 DHT 查询、修复 ROOT-keyed 项、驱逐返回无效树证明的 peers、固定 wasm-bindgen 版本等。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Nimiq核心Rust客户端多个组件稳定性与安全修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Nimiq核心Rust客户端多个组件稳定性与安全修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！