ENS 개발자: ENS 하위 그래프의 Null 문자 취약성이 해결되었으며 필요에 따라 테스트됩니다.

ENS 개발자 닉 존슨(Nick Johnson)은 두 번 등장하는 ENS 하위 그래프의 null 문자 취약점 문제를 해결하고 예방 조치를 취했다는 문서를 발표했습니다. The Graph의 PostgreSQL은 텍스트 열에 null 문자를 저장하지 않기 때문에 공격자는 이 취약점을 악용하여 도메인 이름 생성 전후에 null 바이트 문자를 추가할 때 다른 사용자가 이미 등록한 도메인 이름을 가장할 수 있습니다. 이 버그는 지난 4월 처음 발견되었으며 ENSLabs의 솔루션은 쿼리의 레이블 해시가 하위 그래프에서 제공한 것과 일치하는지 다시 확인하는 것이었습니다. 하지만 지난 12월 이 취약점이 다시 나타났고 ENSLabs는 메타데이터 서비스의 현재 기능 세트와 호환되는 동일한 패치를 다시 적용하고 필요한 테스트와 설명, 코드와 함께 설명을 수행할 것입니다. 또한 각 태그는 수동으로 null 문자를 확인하고 회귀를 방지하기 위해 단위 테스트를 추가합니다. Nick Johnson이 제안한 예방 조치는 메타데이터 서비스를 반자동으로 배포하는 것입니다.메인 브랜치에 병합된 모든 코드는 -no-traffic 배포를 시작한 다음 트래픽을 구분합니다.