تم اكتشاف الثغرة CVE-2026-34219 في مكتبة libp2p بواسطة عملاء الذكاء الاصطناعي التابعين لمؤسسة Ethereum، وتم التحقق من صحة 86% من أبرز النتائج في 9 يوليو

2026-07-10 21:57:24

ETH%2.55

وفقاً لمنشور مدونة صادر عن مؤسسة إيثيريوم بتاريخ 9 يوليو، اكتشفت وكلاء الذكاء الاصطناعي التابعة للمؤسسة CVE-2026-34219، وهي ثغرة يمكن تشغيلها عن بُعد في طبقة gossipsub ضمن شبكة libp2p، والتي تُستخدم من قِبل عملاء إجماع إيثيريوم. تم الإعلان عن العيب وإصلاحه.

أنشأ وكيل للاختبار المعتمد على خصائص توليدية نحو 1,000 نتيجة مرشحة، مع بقاء قرابة 86% من أبرز توصياته بعد مراجعة خبراء. وأشارت المؤسسة إلى أن العثور على الأخطاء كان أقل صعوبة من مرحلة الفرز—أي تصفية الإيجابيات الكاذبة من الثغرات الحقيقية—مع بقاء التحقق البشري أمراً ضرورياً لبرمجيات بالغة الأهمية في الإنتاج.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 19 س

حزمة Injective npm مخترقة تحتوي على رمز لسرقة مفاتيح المحافظ، تم تحميلها أكثر من 310 مرات منذ يونيو

منذ 20 س

تقوم مؤسسة إيثريوم بحل فريق دعم البروتوكول، مما يؤثر على تنسيق التطوير وبرنامج مؤسسة إيثريوم.

منذ 22 س

فيتاليك بوتيرين ينشر ملاحظة فنية حول تحسين إثباتات الرول أبس لإيثريوم في 7 يوليو

منذ 22 س

مؤسسة إيثريوم: وكيلات الذكاء الاصطناعي اكتشفت ثغرات حقيقية في libp2p gossipsub، لكن معظم النتائج كانت إيجابية كاذبة

07-09 21:37

بروتوكول Relay يمنع رموز فخ الاحتيال على سلسلة Robinhood منذ إطلاقها في الأول من يوليو

تحليل متعمق