Polygon, Bor v2.10.3 버전 출시, 두 가지 병렬 블록 실행 서비스 거부 취약점 수정
Odaily 보도에 따르면, Polygon Labs는 Bor v2.10.3 버전이 공식 출시되었으며, BlockSTM V2 병렬 블록 실행에서 발견된 두 가지 중간 위험도 서비스 거부(DoS) 취약점을 수정했다고 발표했습니다. 관련 문제는 모두 Immunefi 버그 바운티 프로그램을 통해 보고되었습니다.
또한, 새 버전에는 트랜잭션 필터링, RPC 실행 동시성 제한, 대기 중 트랜잭션 정리 등 여러 보안 및 안정성 개선 사항이 포함되어 있습니다. 공식 측은 영향을 받는 버전이 BlockSTM V2가 기본 활성화된 Bor v2.10.1 및 v2.10.2라고 밝혔으며, 현재까지 해당 취약점이 메인넷이나 Amoy 테스트넷에서 악용된 사례는 발견되지 않았습니다. 이번 업그레이드는 하드 포크를 포함하지 않으며, 노드는 필요에 따라 점진적으로 업그레이드할 수 있습니다.
