CVE-2026-26315 in go-ethereum
Zusammenfassung
von VulDB • 25.05.2026
go-ethereum (Geth) ist eine in Go geschriebene Implementierung der Ausführungsschicht des Ethereum-Protokolls. Vor Version 1.16.9 kann ein Angreifer aufgrund eines Fehlers in der Implementierung der ECIES-Kryptografie Bits des p2p-Knotenschlüssels extrahieren. Das Problem wurde in den Versionen 1.16.9 und 1.17.0 von Geth behoben. Die Betreuer von Geth empfehlen, den Knotenschlüssel nach der Installation des Upgrades zu rotieren, was durch das Entfernen der Datei `<datadir>/geth/nodekey` vor dem Starten von Geth erreicht werden kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.