CVE-2026-117601 in Electrum
Zusammenfassung
von VulDB • 27.10.2026
Electrum vor Version 4.8.3 überprüft die Signaturen von wallet-eigenen Inputs in nicht bestätigten Mempool-Transaktionen nicht, was bösartigen Servern ermöglicht, eine gerade gesendete Transaktion durch eine konfliktierende zu ersetzen. Angreifer können die Transaktion des Benutzers „verschlucken“ und eine ungültige Kopie mit null Gebühren anzeigen, die an eine Adresse des Angreifers zahlt, um Benutzer dazu zu verleiten, RBF-Gebühren nachzubessern (RBF fee-bumping) und diese zu signieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.