CVE:CVE-2017-14460
CNNVD:CNNVD-201709-608
Parity Ethereum client是Ethereum（应用程序运行平台）的客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。
Parity Ethereum client 1.7.8版本中的JSON-RPC存在安全漏洞。攻击者可利用该漏洞向JSON-RPC端点发送JSON对象利用该漏洞获取当前账户、parity设置和网络配置的信息，也可更改账户和parity的配置。
solution:Upgrade parity ethereum_client to a higher version than 1.7.8,and avoid the version 1.7.8