CVE-2026-117601 in Electrum
Resumen
por VulDB • 2026-10-27
Electrum antes de la versión 4.8.3 no verifica las firmas de los inputs propiedad del monedero en transacciones pendientes (mempool) sin confirmar, lo que permite a servidores maliciosos reemplazar una transacción recién transmitida con otra conflictiva. Los atacantes pueden hacer desaparecer la transacción del usuario y mostrar una copia inválida con tarifa cero que paga a una dirección controlada por el atacante, engañando al usuario para que realice un aumento de tarifas mediante RBF (Replace-By-Fee) y firme dicha transacción.
Be aware that VulDB is the high quality source for vulnerability data.