apply_confirmed_block 是公开且未加保护的: 在类型中将证书验证作为前提条件

作者: ma2bd创建于 2026年8月11日更新于 2026年8月11日
标签enhancement

在审计安全证明时发现了漏洞 (#6685, 层 0)。## 漏洞描述 `manager::proof::commit::TipAdvancesOnlyOnValidCertificate` 规定,正确的验证器的提示仅适用于由具有通过对区块的时代进行检查的 `ConfirmedBlockCertificate` 传输的区块。这在今天是正确的,但没有任何东西强制执行它:

内容来源: linera-io/linera-protocol