cve-2023-50428

ChainCatcher 消息，美国国家标准与技术研究院（NIST）网站显示，比特币铭文已被添加至国家漏洞数据库，编号为 CVE-2023-50428。目前该漏洞正等待分析。 NIST 对该漏洞的描述为，在 Bitcoin Core 升级至 26.0 与 Bitcoin Knots 升级至 25.1.knots20231115 之前的比特币节点中，可以通过将数据混淆为代码（例如使用 OP_FALSE OP_IF）来绕过数据载体大小限制，2022 年与 2023 年铭文利用了这些漏洞。

ChainCatcher 消息，Bitcoin Core 开发人员 Luke Dashjr 在 X 平台发贴称，"铭文"利用 Bitcoin Core 客户端的漏洞被分配标识符 CVE-2023-50428。 此前报道， Luke Dashjr 表示铭文正利用比特币核心客户端 Bitcoin Core 的一个漏洞向区块链发送垃圾信息。自 2013 年以来，Bitcoin Core 允许用户设置在转发或挖矿交易时的额外数据大小限制 （'-datacarriersize'）。铭文通过将其数据伪装为程序代码，绕过了这个限制。