CVE-2020-26895 in Lightning Network Daemon
Zusammenfassung
von VulDB • 12.07.2026
Vor Version 0.10.0-beta würde LND (Lightning Network Daemon) eine High-S-Signatur eines Gegenübers akzeptieren und ungültige lokale Commitment-/HTLC-Transaktionen im Rahmen der tx-relay-Broadcasts verarbeiten. Dies kann von jedem Peer mit einem offenen Kanal ausgenutzt werden, unabhängig vom Status des Opfers (z. B. Routing-Knoten, Zahlungsempfänger oder Zahler). Die Auswirkung ist in bestimmten Situationen ein Verlust an Guthaben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.