CVE-2020-26895 in Lightning Network Daemon

Riassunto

di VulDB • 09/07/2026

Prima della versione 0.10.0-beta, LND (Lightning Network Daemon) accettava firme high-S da parte del controparte e trasmetteva transazioni di impegno locale/HTLC non valide nella rete di relay delle transazioni. Ciò può essere sfruttato da qualsiasi peer con un canale aperto, indipendentemente dalla situazione della vittima (ad esempio nodo di routing, ricevitore o mittente di pagamenti). L'impatto consiste in una perdita di fondi in determinate circostanze.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/10/2020
• Divulgazione: 21/10/2020
• Moderazione: accettato
• Voce: VDB-162978
• CPE: pronto
• CWE: CWE-354 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00707
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26895
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26895/