Besu — это Ethereum-клиент на основе Java. В версиях новее 22.1.3 и до 22.7.1 Besu подвержен некорректному преобразованию между числовыми т…

Besu — это Ethereum-клиент на основе Java. В версиях новее 22.1.3 и до 22.7.1 Besu подвержен некорректному преобразованию между числовыми типами. Ошибка в 32-битных знаковых и беззнаковых типах при вычислении доступного газа в операциях CALL (включая DELEGATECALL) приводит к тому, что в вызываемые контракты передается неверный газ и неверный газ возвращается после выполнения вызова. Если количество газа влияет на успех или неудачу, или если газ имеет отрицательное 64-битное значение, выполнение приведет к другому ожидаемому корневому состоянию, что приведет к сбою консенсуса в сетях с несколькими реализациями EVM. В сетях с одной реализацией EVM это можно использовать для выполнения со значительно большим количеством газа, чем запрошено в транзакции, возможно, превышая ограничения газа. Эта проблема исправлена в версии 22.7.1. В качестве обходного пути возврат к версии 22.1.3 или более ранней предотвратит некорректное выполнение.