CVE-2026-117603

Nome do Software Vulnerável e Versões Afetadas Electrum versões anteriores a 4.7.2

Descrição O plugin Nostr Wallet Connect contém uma falha que permite que clientes maliciosos ignorem os limites de gastos. Isso é feito explorando verificações de orçamento não atômicas e a truncagem de millisatoshi. Atacantes podem enviar solicitações pay invoice simultâneas que passam pela verificação budget allows spend() antes que a função add to budget() seja executada. Além disso, atacantes podem pagar repetidamente quantias em millisatoshi (msat) que são arredondadas para satoshis inteiros para drenar fundos além da variável daily limit sat.

Recomendações Atualize para a versão 4.7.2.