CVE:CVE-2021-21271
CNNVD:CNNVD-202101-2225
Tendermint是美国Tendermint公司的一款Byzantine Fault Tolerant (BFT) 式中间件。
Tendermint Core 存在安全漏洞，该漏洞源于无效DuplicateVoteEvidence的任何节点将提出无效证据。
solution:Upgrade tendermint tendermint to a higher version than 0.34.2,and avoid the version [0.34.0,0.34.2]