漏洞总结 漏洞概述 在 项目中，提案缓冲区签名者边界检查存在一个越界访问漏洞。 问题根源：原代码使用 比较签名者索引与有效验证者数量，导致当 时，检查通过，从而触发 的越界访问。 触发条件：任何对等节点可通过构造恶意提案（其中 ）触发此漏洞。 后果：可能导致程序崩溃（panic），影响网络稳定性。 影响范围 影响模块： 影响版本： 风险等级：高（可导致拒绝服务 DoS） 修复方案 将比较操作符从 改为 ，以正确拒绝边界值（即 的情况）。 修复代码变更 文件： 新增测试用例（POC/验证代码） 文件： > 注：以上测试代码为开发者用于验证修复效果的 POC，非攻击性利用代码，但清晰展示了漏洞触发条件和修复后行为。