Pengembang ENS: Kerentanan karakter kosong di subgraf ENS telah diselesaikan dan akan diuji seperlunya

Pengembang ENS Nick Johnson mengeluarkan dokumen yang menyatakan bahwa masalah kerentanan karakter nol dalam subgraf ENS yang muncul dua kali telah diselesaikan dan tindakan pencegahan telah diambil. Karena PostgreSQL The Graph tidak menyimpan karakter null dalam kolom teks, penyerang dapat mengeksploitasi kerentanan ini untuk menyamar sebagai nama domain apa pun yang telah didaftarkan oleh pengguna lain saat menambahkan karakter byte null sebelum dan sesudah pembuatan nama domain. Bug tersebut pertama kali ditemukan April lalu, dan solusi ENSLabs adalah dengan memeriksa ulang apakah hash label kueri cocok dengan yang disediakan oleh subgraf. Tetapi kerentanan muncul kembali Desember lalu, dan ENSLabs akan menerapkan kembali tambalan yang sama yang kompatibel dengan fitur saat ini yang diatur dalam layanan metadata, dan akan melakukan pengujian dan deskripsi yang diperlukan, serta komentar di samping kode. Selain itu, setiap tag diperiksa secara manual untuk karakter null, dan pengujian unit ditambahkan untuk mencegah regresi. Tindakan pencegahan yang diusulkan oleh Nick Johnson adalah menyebarkan layanan metadata secara semi-otomatis. Semua kode yang digabungkan ke dalam cabang utama akan memulai penerapan -tanpa lalu lintas, dan kemudian membedakan lalu lintas.