xrpld 3.4.1 漏洞披露报告
Vulnerability Disclosure Report for xrpld 3.4.1
AI 导读
XRPL 公布 xrpld 3.4.1 的漏洞披露报告，说明该版本修复的两个漏洞。其一是 Batch 内部交易包装校验缺失，服务器未检查内层交易是否包在 RawTransaction 字段中，可能导致不同版本节点对同一交易是否有效产生分歧，修复以 fixBatchV1_2 修正案形式于 2026-10-09 在 Mainnet 启用。其二是支付引擎的 64 位整数溢出，攻击者可用数百个报价加一笔支付凭空铸造 XRP，该缺陷自 2015 年支付引擎编写以来一直存在，修复随 3.4.1 于 2026-09-25 发布并立即生效，未走修正案流程。报告称未发现该漏洞在任何公共网络上被利用。