Conflio sẽ tung ra bản vá khắc phục vấn đề bảo mật của máy ảo CosmWasm từ 17h00 đến 19h00 hôm nay

Theo Diễn đàn cộng đồng neutron chuỗi sinh thái vũ trụ, từ 17:00 đến 19:00 ngày 10 tháng 1, Confio sẽ phát hành bản vá để khắc phục sự cố bảo mật nghiêm trọng trong máy ảo CosmWasm (CWA-2023-004 32). Bản vá này sẽ được phát hành và phổ biến theo quy trình phát hành thường xuyên của CosmWasm. Sự cố này ảnh hưởng đến tính khả dụng của chuỗi CosmWasm đang chạy. Các chuỗi sử dụng CosmWasm không gặp rủi ro trực tiếp khi tải lên được phép. Các quan chức khuyến nghị các chuỗi hỗ trợ tải lên hợp đồng không cần cấp phép nên chuẩn bị áp dụng các bản vá và phối hợp nâng cấp mạng ngay khi quy trình của họ cho phép giải quyết hoàn toàn vấn đề. Bản vá này là một bản sửa lỗi bảo mật không đồng thuận có thể được áp dụng tại chỗ. Các bản vá chính thức sẽ được cung cấp cho wasmvm 1.2, 1.3, 1.4 và 1.5. Xin lưu ý rằng phiên bản 1.2 đã hết hạn sử dụng và đây là bản vá cuối cùng cho phiên bản này.