近日，Besu 发布四份安全公告，披露了由 CertiK 发现的五项漏洞及其修复情况。相关漏洞均已在 7 月 27 日发布的 Besu 26.7.1 版本中完成修复，技术细节于 8 月 14 日正式公开。 漏洞涉及区块公告处理、未来区块高度共识提案缓存、WebSocket 订阅限制及未设置上限的 JSON-RPC 过滤器创建。在特定配置下，攻击者可能借此持续消耗节点内存或线程资源，影响节点可用性或共识处理。 相关漏洞是在 CertiK 自主开展的 Chain Scan 对抗性研究中发现，研究基于私有多节点