This page is a machine translation of the English text. Please contact `faunsu https://twitter.com/faunsu19000` or `symbol-community.com/community` for language proofreading of articles.

## 摘要
2025年9月23日，Symbol区块链官方X账号（[@thesymbolchain](https://x.com/thesymbolchain)）宣布进行重大[网络升级](https://x.com/thesymbolchain/status/1970323150253781038)。

本次升级计划在区块高度`4,759,100`处进行，预计时间为9月25日协调世界时23:30。

本次升级旨在解决Symbol网络中存在的潜在攻击途径，并敦促节点运营商尽快实施更新。

## 升级详情
本次网络升级通过修复特定条件下可能导致聚合交易哈希值失效的漏洞，消除了潜在攻击途径。
同时更新了依赖库（CPPZMQ 4.11.0、RocksDB 10.5.1 和 OpenSSL 3.5.2），从而提升了网络整体稳定性和安全性。
此外，Rest Gateway 2.5.1版本新增对聚合交易v3的支持，并修复了WebSocket交易中maxFee属性缺失的问题。
由于本次更新属于重大分叉变更，节点运营商必须提前做好准备工作。

- [**Catapult Client v.1.0.3.9**](https://github.com/symbol/symbol/releases/tag/client%2Fcatapult%2Fv1.0.3.9)
  - Fixed:(BREAKING FORK) fix aggregate transaction hash bug where the aggregate transaction hashes were not unique in certain circumstances.
- [**Rest Gateway v2.5.1**](https://github.com/symbol/symbol/releases/tag/rest%2Fv2.5.1)
  - Fixed:WebSocket transaction is missing the maxFee property, which was getting dropped.


## 开发者信息
建议更新以下版本：JavaScript 和 Python SDK 的 3.3.0 版、旧版 TypeScript/JavaScript SDK 的 2.0.6 版以及 Java SDK 的 1.0.4 版。这些更新旨在确保与去中心化应用程序（dApps）的兼容性。建议用户在达到目标区块高度后发布其应用程序。

* [**JS SDK V3.3.0**](https://www.npmjs.com/package/symbol-sdk/v/3.3.0)
* [**Python SDK V3.3.0**](https://pypi.org/project/symbol-sdk-python/3.3.0/)
* [**JS SDK V2.0.6**](https://www.npmjs.com/package/symbol-sdk/v/2.0.6)
* [**Java SDK V1.0.4**](https://github.com/symbol/sdk-java/releases/tag/v1.0.4)


此外，Node 设置工具 Symbol-Bootstrap（版本 1.1.12）和 Symbol-Shoestring（版本 0.2.2）的更新版本已在 GitHub 上发布，以便快速升级。

* [**symbol-bootstrap V1.1.12**](https://github.com/symbol/symbol-bootstrap)
* [**symbol-shoestring V0.2.2**](https://pypi.org/project/symbol-shoestring/0.2.2/)

## 影响与对策
本次升级显著提升了Symbol网络的安全性，并解决了潜在的攻击途径。
该漏洞在特定条件下可能导致聚合交易哈希值不唯一，从而使恶意攻击者得以破坏网络。修复此问题后，网络可靠性得到提升。

平台持续稳定将有助于保障企业用户的业务连续性。然而，忽视更新的节点运营商和开发者将面临被网络分叉淘汰的风险。

As the upgrade time is based on block height, the precise timing may vary depending on the network's progress. For the latest information, we recommend checking the Symbol blockchain's official X account （[@thesymbolchain](https://x.com/thesymbolchain)）or the [Symbol Community Web](https://symbol-community.com) site.
由于升级时间基于区块高度，具体时间可能因网络进度而有所不同。最新信息请关注Symbol区块链官方X账号（[@thesymbolchain](https://x.com/thesymbolchain)）或[Symbol社区网站](https://symbol-community.com)。