CVE-2026-34209 in mppx
Riassunto
di VulDB • 15/06/2026
mppx è un'interfaccia TypeScript per il protocollo di pagamenti machine-to-machine (MPP). Prima della versione 0.4.11, il gestore del close cooperativo tempo/sessione convalidava l'importo del voucher di chiusura utilizzando "<" invece di "<=" rispetto all'importo accettato on-chain. Un attaccante avrebbe potuto inviare un voucher di chiusura esattamente uguale all'importo accettato, che sarebbe stato accettato senza impegnare nuovi fondi, chiudendo efficacemente o causando griefing al canale gratuitamente. Questo problema è stato risolto nella versione 0.4.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.