JSON RPC methods for debugging enabled by default allow DoS
该报告还没有中文解读。
原文摘录
摘自原文(3193 字符中的一小部分)
**Summary:** Upon sending the JSON-RPC the `evm_reset` command, the RPC server hung, has gone slow, and is now on block 0.
原文中的代码
# teknogeek at teknogeek-mbp in ~/Documents/BugBounties/HackerOne/RSK/rskj on git:6e45eaf6 ✖︎ [18:14:19]
→ curl -s -X POST -H "Content-Type: application/json" -d '{"jsonrpc":"2.0","method":"eth_blockNumber", "params": [], "id":1337}' https://bounty-node.rsk.co …默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Rootstock Labs 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @teknogeek · 版权归作者与 Rootstock Labs 所有