安全性
以太坊客户端Teku和Besu修复证书漏洞
本文由人工智能撰写. 由英语自动翻译.
以太坊客户端Teku和Besu发布更新，以缓解与印度证书机构eMudhra相关的加密漏洞。使用Docker运行这些客户端的用户需确保使用最新版本，以防潜在的利用。
漏洞概述
10月29日，PANews报道，以太坊客户端Teku和Besu分别发布了版本26.10.3和26.10.2。这些更新停止在其Docker镜像中信任与印度证书机构eMudhra相关的证书，原因是发现了加密缺陷。
潜在风险
研究表明，由于该漏洞，eMudhra的八个中间证书机构的私钥可能被推导出来。Teku警告称，位于验证者与其连接服务之间的攻击者可能会冒充该服务。这可能导致被操控的验证者提交区块，将费用导向攻击者的地址，风险最高的与伪造的外部签名者有关。
对用户的影响
Teku确认，主网的默认节点未受影响，且没有报告任何利用事件。然而，在Docker外运行Teku或Besu的操作员需要手动更新其Java版本。仍在使用Java 26的用户被建议迁移到不再维护的Java 25。