PT-2026-126433
CVE-2026-117603
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Electrum الإصدارات السابقة لـ 4.7.2
الوصف
يحتوي ملحق Nostr Wallet Connect على خلل يسمح للعملاء الخبيثين بتجاوز حدود الإنفاق. يتم ذلك من خلال استغلال عمليات التحقق من الميزانية غير الذرية واقتطاع الميلي ساتوشي. يمكن للمهاجمين إرسال طلبات
pay invoice متزامنة تجتاز فحص budget allows spend() قبل تنفيذ دالة add to budget(). بالإضافة إلى ذلك، يمكن للمهاجمين دفع مبالغ متكررة بالميلي ساتوشي (msat) التي يتم تقريبها إلى ساتوشي كامل لسحب الأموال بما يتجاوز متغير daily limit sat.التوصيات
التحديث إلى الإصدار 4.7.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾