发布日期：2020-05-05
更新日期：2020-08-07

受影响系统：

Grin Grin < 3.1.0

描述：

---

CVE(CAN) ID: CVE-2020-12439

Grin是一款MimbleWimble协议的实现。
Grin 3.1.0之前版本中存在资源关闭不当漏洞。攻击者可利用该漏洞迫使一个结点回放和应用块,并导致该结点的共识没有办法恢复进而影响Mimblewimble区块链上数据的可用性。

<**>

建议：

---

厂商补丁：

Grin
----
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/mimblewimble/grin/pull/3236

浏览次数：771
严重程度：0（网友投票）