CVE-2026-26315 in go-ethereum
Riassunto
di VulDB • 21/06/2026
go-ethereum (Geth) è un'implementazione del livello di esecuzione in golang per il protocollo Ethereum. Prima della versione 1.16.9, a causa di una vulnerabilità nell'implementazione della crittografia ECIES, un attaccante potrebbe essere in grado di estrarre porzioni della chiave del nodo p2p. Il problema è stato risolto nelle versioni v1.16.9 e v1.17.0 di Geth. I manutentori di Geth raccomandano la rotazione della chiave del nodo dopo aver applicato l'aggiornamento, operazione che può essere eseguita rimuovendo il file `<datadir>/geth/nodekey` prima dell'avvio di Geth.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.