Bitcoin Core geliştiricisi Luke Dashjr, sosyal medyada Bitcoin Core istemcisindeki bir güvenlik açığından yararlanarak "Inscription"a CVE-2023-50428 tanımlayıcısının atandığını paylaştı. BlockBeats daha önce 6 Aralık'ta Bitcoin Core geliştiricisi Luke Dashjr'ın sosyal medyada "Inscription"ın Bitcoin Core istemcisindeki bir güvenlik açığından yararlanarak blockchain'e spam bilgileri gönderdiğini bildirmişti. 2013'ten beri Bitcoin Core, kullanıcıların işlemleri yönlendirirken veya madencilik yaparken ek veri boyutu sınırları belirlemesine olanak tanıyor. Yazıtlar, verilerini program kodunda gizleyerek bu sınırlamayı aşar. Luke Dashjr şunları söyledi: "Bu güvenlik açığı kısa süre önce Bitcoin Knots v25.1'de düzeltildi. Geçen yılın sonlarında iş akışım ciddi şekilde bozulduğu için (v24 tamamen atlandı) düzeltme normalden daha uzun sürdü. Gelecek v26 sürümünde Bitcoin Core hala Gelecek yıl v27'den önce nihayet düzeltileceğini umuyorum."
Tüm Yorumlar