RecodeX 重构消息,Succinct确认其SP1 V6原生Rust验证路径存在漏洞,可能让错误执行的证明通过验证。公司已修复受影响版本,并向运行中的主网Prover Network部署补丁。
在10月11日发布的安全公告中,该漏洞被定为“高危”。受影响包为sp1_hypercube、sp1_prover和sp1_sdk,受影响版本为6.0.0至6.8.0,修复版本为6.8.1。
问题源于读取证明数据时未校验张量存储元素数量与声明维度值乘积是否一致。
RecodeX 重构消息,Succinct确认其SP1 V6原生Rust验证路径存在漏洞,可能让错误执行的证明通过验证。公司已修复受影响版本,并向运行中的主网Prover Network部署补丁。
在10月11日发布的安全公告中,该漏洞被定为“高危”。受影响包为sp1_hypercube、sp1_prover和sp1_sdk,受影响版本为6.0.0至6.8.0,修复版本为6.8.1。
问题源于读取证明数据时未校验张量存储元素数量与声明维度值乘积是否一致。