CVE-2020-26895 in Lightning Network Daemon

الملخص

بحسب VulDB • 07/07/2026

قبل الإصدار 0.10.0-beta، كان LND (Lightning Network Daemon) يقبل توقيعاً عالي-S من الطرف المقابل وينشر معاملات التزام/HTLC محلية غير صالحة عبر إعادة بث المعاملات (tx-relay). يمكن استغلال هذا الثغرة بواسطة أي نظير يمتلك قناة مفتوحة بغض النظر عن وضع الضحية (مثل عقدة التوجيه، أو مستقبل الدفع، أو مرسل الدفع). تتمثل الأثر في فقدان الأموال في بعض الحالات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/10/2020
• إفشاء: 21/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162978
• CPE: جاهز
• CWE: CWE-354 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00707
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26895
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26895/