CVE-2022-35913 in Samourai Wallet Stonewall

الملخص

بحسب VulDB • 26/06/2026

يتيح Samourai Wallet Stonewallx2 الإصدار 0.99.98e حدوث هجوم حجب الخدمة عبر عملية P2P coinjoin. يجب على المهاجم والضحية اتباع Paynym الخاص بكل منهما. بعد ذلك، يحاول الضحية التعاون مع المهاجر لإجراء معالجة Stonewallx2. يقوم المهاجم بنشر المعاملة (tx)، مستهلكاً المدخلات المستخدمة في Stonewallx2 قبل أن يتمكن الضحية من نشر المعاملة المشتركة. لا يوقّع المهاجم على opt-in RBF ويستخدم أدنى معدل للرسوم. سيؤدي ذلك إلى عدم قدرة الضحية على إجراء معالجة Stonewallx2. (يُلاحظ أنه يمكن للمهاجم استخدام عدة paynyms).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 15/07/2022
• إفشاء: 07/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208028
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00640
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35913
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35913/