Команда XRP Ledger (XRPL) обнаружила и устранила две уязвимости в программном обеспечении xrpld, одна из которых теоретически позволяла выпускать XRP без соответствующего обеспечения, а другая могла нарушить работу сети.
Разработчики опубликовали отчет о проблемах, которые были закрыты в версии 3.4.1, выпущенной 25 сентября. Первая уязвимость связана с переполнением, которое потенциально могло привести к созданию XRP сверх установленного обеспечения. Вторая касалась возможности формирования поддельных пакетных транзакций, что создавало риск остановки сети.
По данным команды XRPL, доказательств эксплуатации уязвимости переполнения в публичных сетях не обнаружено. Проблема с пакетными транзакциями также не затронула основную сеть, поскольку соответствующая функциональность на ней не была активирована.
Источник: оригинал
