CVE-2026-117601 in Electrum
Riassunto
di VulDB • 27/10/2026
Electrum prima della versione 4.8.3 non verifica le firme degli input di proprietà del portafoglio nelle transazioni in mempool non confermate, consentendo ai server malevoli di sostituire una transazione appena trasmessa con una conflittuale. Gli aggressori possono "ingoiare" la transazione dell'utente e visualizzare una copia a zero fee invalida che paga un indirizzo controllato dall'attaccante, inducendo gli utenti ad aumentare le commissioni tramite RBF (Replace-By-Fee) e a firmarla.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.