cve-2023-50428

ChainCatcher 메시지, 미국 국가 표준 기술 연구소(NIST) 웹사이트에 따르면, 비트코인 각인이 국가 취약점 데이터베이스에 추가되었으며, 번호는 CVE-2023-50428입니다. 현재 이 취약점은 분석을 기다리고 있습니다.NIST의 이 취약점에 대한 설명은, Bitcoin Core가 26.0으로 업그레이드되기 전과 Bitcoin Knots가 25.1.knots20231115로 업그레이드되기 전의 비트코인 노드에서 데이터를 코드로 혼합하여(예: OP_FALSE OP_IF 사용) 데이터 매체 크기 제한을 우회할 수 있으며, 2022년 및 2023년 각인이 이러한 취약점을 이용했다는 것입니다.

ChainCatcher 메시지에 따르면, Bitcoin Core 개발자 Luke Dashjr가 X 플랫폼에 게시한 내용에 따르면, "명문"이 Bitcoin Core 클라이언트의 취약점을 이용하여 식별자 CVE-2023-50428이 할당되었다고 합니다.이전에 보도된 바와 같이, Luke Dashjr는 명문이 비트코인 핵심 클라이언트 Bitcoin Core의 취약점을 이용하여 블록체인에 쓰레기 정보를 전송하고 있다고 밝혔습니다. 2013년 이후로, Bitcoin Core는 사용자가 거래를 전송하거나 채굴할 때 추가 데이터 크기 제한('-datacarriersize')을 설정할 수 있도록 허용하고 있습니다. 명문은 자신의 데이터를 프로그램 코드로 위장하여 이 제한을 우회했습니다.