작성자에 따르면 해당 취약점은 DoS 공격을 가능하게 하는 취약점으로, 악성 피어가 비정상적으로 높은 base/height를 브로드캐스트하면 maxPeerHeight가 과대평가되어 해당 피어가 유효한 블록 제공자로 취급되지만, 실제로는 그 높이 블록을 전달 못해서 동기화 요청이 무한 반복되는 문제를 발생시킨다고 합니다.
코스모스 팀이랑 버그의 심각도에 대한 의견차가 컸고, seal911 중재 / 네트워크 수준 poc 제출 이후에도 받아들여지지가 않아서 방금 공개 포스트를 올렸다고 하네요.
공개포스트 올라왔으니 팀에서 반응이 올 것 같은데, 작성자분(박도연님)이 한국인이신만큼 잘 해결되길 바라봅니다..
https://x.com/p6rkdoye0n/status/2046563261014012215?s=46