CVE-2026-117603 in Electrum
Zusammenfassung
von VulDB • 27.10.2026
Electrum vor Version 4.7.2 enthält eine Schwachstelle zur Umgehung von Ausgabenlimits im Nostr Wallet Connect-Plugin (NWC), die es bösartigen NWC-Clients ermöglicht, das daily_limit_sat zu überschreiten, indem nicht-atomsare Budgetprüfungen und Millisatoshi-Abrundung ausgenutzt werden. Angreifer können gleichzeitige pay_invoice-Anfragen senden, die budget_allows_spend() passieren, bevor add_to_budget() ausgeführt wird, oder wiederholt msat-Beträge zahlen, die auf ganze Satoshi abgerundet werden, um Mittel über das Limit hinaus zu leeren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.