Avslöjande av RISC Zero-säkerhet En saknad begränsning upptäcktes nyligen i rv32im-kretsen. Det här problemet påverkar alla RISC-V-instruktioner med 3 register (inklusive remu och divu) i risc0-zkvm 2.0.0, 2.0.1 och 2.0.2. Denna svaga punkt rapporterades av Christoph Hochrainer via vårt @HackenProof bug bounty-program. Vi har utvärderat allvarlighetsgraden av sårbarheten som "Kritisk" och betalat en belöning på 50 000 USD. Problemet har korrigerats och alla partner har migrerats över till 2.1.0. RISC Zero strävar efter att tillhandahålla högsta möjliga nivå av transparens, proaktiv säkerhet och integritet.
25,4K