Monero 0.18.5.3 härtet öffentliche RPC-Knoten und Wallets gegen bösartige Remote-Knoten

Victoria Shinder06 October 2026, 22:431 Min. Lesezeit

Das Monero-Projekt hat am 6. Oktober Version 0.18.5.3 „Fluorine Fermi“ veröffentlicht und nennt sie ein dringend empfohlenes Release mit vielen Fehlerkorrekturen. Laut Ankündigung stecken darin die Arbeit von 17 Personen, 182 Commits und 4.162 neue Codezeilen.

Für Knotenbetreiber.

• Öffentliche IPv6-Verbindungslimits werden jetzt je /64 gebündelt, sodass ein Netzblock als eine Quelle zählt.
• Das eingeschränkte RPC, das öffentliche Knoten nutzen, erhält mehrere Datenschutzänderungen: get_transaction_pool ist abgeschaltet, die Filterung verbessert, get_public_nodes liefert nur Peers der öffentlichen Zone, tiefe Blockeinreichungen werden abgewiesen, und ZMQ verbirgt Anfrageinhalte in den Logs.
• Abgelehnte Blockbereiche getrennter Peers werden verworfen; Handshake- und Timeout-Behandlung, LMDB-Größenanpassung sowie Serialisierung und Prüfung von Transaktionen wurden verbessert.

Für Wallets.

• Härtung gegen bösartige Remote-Knoten in vier getrennten Änderungen.
• Bessere Transaktionsprüfung bei Offline- und Multisig-Signatur; alle Kopien von Multisig-Nonces werden nun gemeinsam gelöscht; Korrekturen beim Import und Aktualisieren von Multisig-Outputs.
• Key-Image-Domänen werden in Reserve-Nachweisen geprüft, eine Endlosschleife bei der Schätzung von Transaktionen mit vielen Outputs ist behoben.
• Das Wallet-RPC ergänzt das Transaktionsgewicht in describe_transfer.

Außerdem: Schutz vor Log-Injection über fehlerhaftes JSON und HTTP-Header, eine Größenprüfung für Antworten der Trezor-Bridge und korrigierte Wiederverwendung von HTTP-Verbindungen nach Abbrüchen.

Die Binärdateien liegen auf der Download-Seite des Projekts, die SHA256-Prüfsummen stehen in der Ankündigung, die vollständige Änderungsliste auf GitHub. Eine GUI-Version mit derselben Nummer wurde am selben Tag angekündigt.