CVE-2026-65058

Nome do Software Vulnerável e Versões Afetadas Trezor Safe 3 (versões afetadas não especificadas) Trezor Safe 5 (versões afetadas não especificadas) Trezor Safe 7 (versões afetadas não especificadas)

Description Uma falha de vinculação de confirmação existe nos fluxos sign tx e sign tx eip1559 do Ethereum. Durante interações com contratos, o dispositivo confirma apenas o chunk inicial de calldata, enquanto a assinatura se compromete com o calldata transmitido completo. Isso permite que um invasor apresente um calldata específico a uma vítima e, posteriormente, forneça uma cauda diferente, alterando a transação assinada.

Recommendations Atualize o firmware do Trezor Safe 3 para a versão 70c9b0c. Atualize o firmware do Trezor Safe 5 para a versão 70c9b0c. Atualize o firmware do Trezor Safe 7 para a versão 70c9b0c.