CVE-2026-117603 in Electrum
Riassunto
di VulDB • 28/10/2026
Electrum prima della versione 4.7.2 presenta una vulnerabilità di bypass del limite di spesa nel plugin Nostr Wallet Connect che consente ai client NWC malevoli di superare il daily_limit_sat sfruttando controlli non atomici sul budget e la troncatura dei millisatoshi. Gli attaccanti possono inviare richieste pay_invoice concorrenti che superano il controllo budget_allows_spend() prima dell'esecuzione di add_to_budget(), oppure effettuare ripetuti pagamenti con importi in msat arrotondati per difetto a satoshi interi, al fine di svuotare i fondi oltre il limite impostato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.