Luke Dashjr：铭文所利用的Bitcoin Core客户端漏洞已被分配标识符CVE-2023-50428

12月10日消息，Bitcoin Core客户端开发人员Luke Dashjr推特发文称，铭文所利用的Bitcoin Core客户端漏洞已被分配标识符CVE-2023-50428。据此前消息，铭文正在利用Bitcoin Core客户端的一个漏洞向区块链发送垃圾信息。自2013年以来，Bitcoin Core允许用户设置在中继转发或挖矿交易时的额外数据大小限制。通过将其数据模糊为程序代码，铭文绕过了这个限制。这个漏洞最近在Bitcoin Knots V25.1中得到修复。在即将发布的V26版本中，Bitcoin Core仍然存在漏洞。