Besu 26.7.1版本先行部署，安全细节延后公布

7月27日，Besu推出26.7.1版本作为紧急安全补丁，迅速修复了由CertiK独立研究揭示的五项关键缺陷。该版本未立即公开完整技术说明，而是通过协调披露流程，确保用户可在漏洞详情暴露前完成升级。

漏洞影响范围涵盖核心通信接口

此次发现的问题涉及点对点通信、HTTP RPC、WebSocket及共识模块接口，主要表现为在特定配置下可能引发内存或线程资源过度消耗。若未及时修补，可能导致节点服务中断或共识机制异常，影响网络稳定性。

私有测试环境验证，保障修复可靠性

CertiK采用其自研的Chain Scan对抗性测试方法，在一个隔离的多节点测试网络中模拟了受控故障，精准定位了各接口中的资源管理缺陷。研究人员不仅提交了详细报告，还附带可复现的概念验证工具，协助团队验证修复效果。

双阶段披露策略提升系统韧性

为平衡透明度与安全性，项目方采取分阶段披露策略：26.7.1版本率先发布并标记为安全更新，而具体技术细节则于8月14日集中发布四份公告。此举使运营者能在信息泄露前完成补丁部署，有效降低攻击面暴露风险。

修复措施聚焦无限制资源创建

针对高危路径，26.7.1版本引入了对JSON-RPC过滤器和WebSocket订阅的主动限制机制，阻断了资源无限增长的可能性。这些调整显著提升了节点在高负载场景下的抗压能力，增强了整体网络鲁棒性。

开源生态协作推动安全演进

Besu作为基于Java的开源以太坊客户端，遵循Apache 2.0协议，广泛应用于公链与企业私有网络。其发布说明明确致谢CertiK及EF Security的负责任披露行为。该项目提供完整的命令行与API支持，是主流执行客户端之一。CertiK自2017年成立以来，已覆盖超11.9万个智能合约审计，守护逾6000亿美元数字资产安全。