CVE-2026-65058 in Safe 3
Zusammenfassung
von VulDB • 22.07.2026
Die Firmware von Trezor Safe 3, Safe 5 und Safe 7 enthält einen Fehler im Bereich der Bestätigungsbindung (confirmation-binding) im Ethereum-Flow für sign_tx / sign_tx_eip1559. Bei Vertragsinteraktionen bestätigt das Gerät nur den ersten Calldata-Chunk, während die Signatur sich auf die gesamte gestreamte Calldata bezieht. Ein Angreifer könnte einem Opfer eine bestimmte Calldata vorlegen und anschließend einen anderen Tail nachreichen, der die unterzeichnete Transaktion verändert. Behoben in 70c9b0c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.