PT-2026-126431

CVE-2026-117601

Publicado

2026-10-27

Atualizado

2026-10-29

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Electrum versões anteriores a 4.8.3

Descrição O software falha ao verificar assinaturas de entradas pertencentes à carteira em transações não confirmadas no mempool. Isso permite que servidores maliciosos substituam uma transação recém-transmitida por outra conflitante. Atacantes podem suprimir a transação original e apresentar uma cópia inválida com taxa zero que paga um endereço controlado pelo atacante, enganando potencialmente os usuários para realizar um aumento de taxa via Replace-By-Fee (RBF) e assinar a transação maliciosa.

Recomendações Atualize para a versão 4.8.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-347: Improper Verification of Cryptographic Signature

Identificadores relacionados

CVE-2026-117601