베수, 보안 취약점 5건 수정 내용 공개

이더리움(ETH) 실행 클라이언트 베수(Besu)가 보안 취약점 5건을 수정한 뒤 관련 기술 내용을 공개했다. 운영자가 점검해야 할 대상은 JSON-RPC 필터, 웹소켓 구독, 합의 처리와 관련된 자원 소모 위험이다. 베수는 7월 27일 공개한 26.7.1 릴리스 노트에서 보안 취약점 수정 사실을 밝히고, CertiK와 EF Security의 책임 있는 공개에 감사를 표시했다. 오데일리는 22일 오전 2시40분 한국시간 베수가 취약점 5건의 수정 내용을 공개했다고 전했다. 공개된 취약점은 모두 26.7.1 버전에서 수정됐다. 기술 세부 내용은 8월 14일 공개됐으며, 문제 영역은 △블록 공지 처리 △미래 블록 높이 합의 제안 캐시 △웹소켓 구독 제한 △상한 없는…