Solidity güvenlik açığı - Calldata Tuple ABI Yeniden Kodlamasında Head Overflow Hatası çevirisi

solidity v0.5.8 ~ 0.8.15 arasında mevcut olan bir hata vardı ve bu hata v0.8.16’da iyileştirilerek yayımlandı.

Temel kısımlara odaklanarak çeviri ve derleme yaptım; örnek kodu da bizzat çalıştırdım.

Özetle, tuple içinde dinamik boyutlu bir tip bulunduğunda ve son bileşen statik boyutlu bir tip olduğunda, ABI coder v2 sürümü kullanılarak derlendiğinde belirli bir bölümün 0 değeriyle üzerine yazılması sorunu vardı.

ABI coder v2, 0.8 sürümünden itibaren varsayılan olarak kullanılıyor.

Dağıttığınız kontrat yapısının yukarıdaki gibi bir güvenlik açığına yol açabilecek kod içerip içermediğini kontrol edip iyileştirmeniz faydalı olacaktır.