發現文件幣儲存服務安全漏洞

By: www.digitalasset.works|2026/11/06 01:00:00

文件幣專案的數據儲存軟體中確認了可能導致伺服器運行中斷的安全漏洞。此漏洞可能透過重複大量數據儲存請求來耗盡伺服器資源,從而引發服務中斷。根據5日登錄於GitHub安全建議數據庫的'filecoin-pin'安全漏洞(CVE-2026-62300),該漏洞於6月26日首次公開,並在10月30日登錄於美國國家漏洞數據庫(NVD)後,經過5日的GitHub審查。filecoin-pin是用於儲存IPFS數據的軟體,因為未充分限制數據儲存請求次數、處理能力及同時作業數而產生此漏洞。如果攻擊者重複發送大量請求,伺服器的儲存空間、網絡、CPU、記憶體等可能會被過度使用。雖然外部可訪問的伺服器面臨較大攻擊風險,但在基本設置下,外部訪問和無認證使用受到限制,因此相對風險較低。受影響的軟體版本為filecoin-pin 1.1.0及以下,GitHub對此漏洞的風險評估為10分中的6.5分。目前已提供修正版本1.1.1,伺服器運營商需要額外的安全管理,如限制外部訪問和用戶認證設置。截至目前,尚未確認因實際攻擊導致的伺服器故障或文件幣網絡損害。

-- 價格

--
--
--

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

猜你喜歡

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com