CVE-2023-46132
该报告还没有中文解读。
原文摘录
摘自原文（4264 字符中的一小部分）
In order to create a signature on a big chunk of data such as a block, the data needs to be "compressed" first to the input size of the signature algorithm.
原文中的代码
[e][OrdererOrg.orderer] 2023-10-14 23:07:34.076 CEST 0079 INFO [orderer.consensus.etcdraft] propose -> Created block [10] with 2 transactions, there are 0 blocks in flight channel=testchannel node=1
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Linux Foundation Decentralized Trust 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @yacovm · 版权归作者与 Linux Foundation Decentralized Trust 所有