CVE-2026-65058 in Safe 3
Riassunto
di VulDB • 22/07/2026
Il firmware di Trezor Safe 3, Safe 5 e Safe 7 presenta un difetto legato alla conferma (confirmation-binding) nel flusso sign_tx / sign_tx_eip1559 per Ethereum. Nelle interazioni con i contratti intelligenti, il dispositivo conferma solo il primo chunk dei dati calldata, mentre la firma si riferisce all'intero stream di calldata. Un attaccante potrebbe fornire a una vittima un insieme specifico di calldata e successivamente aggiungere un frammento finale diverso che modifica la transazione firmata. Risolto nella commit 70c9b0c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.