Polygon 发布 Bor v2.10.3，修复两项 DoS 漏洞
先了解这件事
Polygon Labs 于 10 月 15 日正式发布 Bor v2.10.3，修复 BlockSTM V2 并行块执行中的两项中危拒绝服务漏洞：无界 keccak256 缓存可被特定交易填充数百 MiB 致节点内存耗尽，以及并行执行中重复代码哈希计算可致单笔交易耗时约 11 秒。两项漏洞由安全研究人员通过 Immunefi 提交，影响 Bor v2.10.1 和 v2.10.2；该版本非硬分叉，节点可逐个升级，主网及 Amoy 测试网均未发现被利用记录。
AI 根据报道生成 · 2 小时前更新
影响怎么看
AI 根据来源整理，含条件性分析
可能降低 Polygon 节点被恶意交易耗尽内存或拖慢并行执行的风险，取决于验证者与基础设施提供商是否完成升级；对代币供需无直接影响。
- 成立条件：
- 成立前提是节点实际升级到 v2.10.3；材料未提供当前升级覆盖率，且官方仅称未发现漏洞被利用。
- 接着看：
- 验证者与主要基础设施提供商的升级完成情况，以及是否有漏洞被利用的新记录。
查看依据 · 2 篇报道
- Polygon 发布 Bor v2.10.3 修复并行执行两项中危漏洞
PANews
官方表示，上述漏洞影响默认启用 BlockSTM V2 的 Bor v2.10.1 和 v2.10.2 版本，目前尚未发现其在主网或 Amoy 测试网上遭到利用。
- Polygon Bor v2.10.3 发布，修复两项 DoS 安全漏洞
深潮 TechFlow · Web3 资讯
此前已于 10 月 5 日以私有版本形式向验证者及主要基础设施提供商分发。
整理于
报道时间线
沿着报道，了解事件的不同侧面。
- PANewsPolygon 发布 Bor v2.10.3 修复并行执行两项中危漏洞
PANews 10月15日消息，Polygon Labs 宣布 Bor v2.10.3 正式发布，修复 BlockSTM V2 并行区块执行中的两项中危拒绝服务漏洞：一项是未设置容量上限的共享 Keccak-256 缓存，另一项是并行执行期间重复计算智能合约代码哈希。官方称漏洞影响默认启用 BlockSTM V2 的 Bor v2.10.1 和 v2.10.2 版本，目前尚未发现其在主网或 Amoy 测试网上遭到利用。
- 深潮 TechFlow · Web3 资讯精选Polygon Bor v2.10.3 发布，修复两项 DoS 安全漏洞
深潮 TechFlow 消息，10 月 15 日，Polygon Labs 官方公告 Bor v2.10.3 正式发布，此前已于 10 月 5 日以私有版本形式向验证者及主要基础设施提供商分发。该版本修复了 BlockSTM V2 并行块执行中的两项中危拒绝服务漏洞，均由安全研究人员通过 Immunefi 漏洞赏金计划提交：一是无界 keccak256 缓存问题，攻击者可构造特定交易在投机执行阶段填充数百 MiB 缓存导致节点内存耗尽，修复方案为对共享缓存设置容量上限；二是并行执行中重复代码哈希计算问题，单笔交易可致并行处理器耗时约 11 秒，修复方案为对代码哈希结果逐交易缓存。此外还包含交易池对 EIP-7702 SetCode 授权的拦截、RPC 批量执行池并发限制修复、并行执行跨自毁边界余额读取一致性修复，以及滞留待处理交易自动清理机制（默认 3 小时）。受影响版本为 Bor v2.10.1 和 v2.10.2；v2.10.3 非硬分叉，节点可逐个升级无需协调，两项漏洞在主网及测试网 Amoy 上均未发现被利用记录。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。