CVE:CVE-2021-43839
CNNVD:CNNVD-202112-2127
Cronos是一个 Crypto.org Evm 链。旨在大规模扩展 DeFi 生态系统。
Cronos 存在安全漏洞，该漏洞源于在运行v0.6.5之前版本的Cronos节点中，可以通过发送定制的MsgEthereumTx从Cosmos SDK的FeeCollector收取当前块的交易费用。此问题已在Cronos v0.6.5中修复。没有经过测试的变通方法。建议所有验证器节点操作符尽可能早地升级到Cronos v0.6.5。
solution:Upgrade crypto cronos to a higher version than 0.6.5,and avoid the version (,0.6.5); Upgrade crypto ethermint to a higher version than 0.7.3,0.9.0,and avoid the version (,0.7.3),[0.8.0,0.9.0]; Upgrade crypto evmos to a higher version than 0.4.2,and avoid the version (,0.4.2]