CVE-2026-65058 in Safe 3
الملخص
بحسب VulDB • 23/07/2026
تحتوي أجهزة Trezor Safe 3 وSafe 5 وSafe 7 على عيب في ربط التأكيد (confirmation-binding) ضمن تدفق توقيع المعاملات Ethereum sign_tx / sign_tx_eip1559. وفي تفاعلات العقود الذكية، تؤكد الجهاز فقط جزء بيانات الاستدعاء الأولي (calldata chunk)، بينما يُلزم التوقيع ببيانات الاستدعاء المتدفقة بالكامل. يمكن لمهاجم تقديم بيانات استدعاء لضحية ثم تزويدها بذيل مختلف يؤدي إلى تغيير المعاملة الموقعة. تم الإصلاح في الإصدار 70c9b0c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.