PT-2026-126431
CVE-2026-117601
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Electrum الإصدارات السابقة لـ 4.8.3
الوصف
يفشل البرنامج في التحقق من توقيعات المدخلات المملوكة للمحفظة في معاملات mempool غير المؤكدة. يسمح هذا للخوادم الخبيثة باستبدال معاملة تم بثها للتو بأخرى متعارضة. يمكن للمهاجمين حجب المعاملة الأصلية وعرض نسخة غير صالحة بدون رسوم تدفع إلى عنوان يسيطر عليه المهاجم، مما يخدع المستخدمين للقيام بزيادة الرسوم عبر خاصية Replace-By-Fee (RBF) وتوقيع المعاملة الخبيثة.
التوصيات
التحديث إلى الإصدار 4.8.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾