币界网消息，以太坊客户端Besu于7月27日发布26.7.1版本，修复CertiK发现的5项安全漏洞，并于8月14日发布4份安全公告。CertiK安全工程总监兼高级审计合伙人Jialiang Chang表示，补丁先行、细节后置的安排提供18天缓冲期，节点运营者可识别受影响部署、测试新版本并完成升级。漏洞涉及区块广播处理、未来高度共识提案缓存、websocket订阅限制及json-rpc过滤器创建。CertiK通过chain scan方法在私有测试网络中进行对抗性测试，并向Besu团队提供可复现测试工具。CertiK正在更新chain scan以进行全天候多节点测试。