CVE-2020-26895 in Lightning Network Daemon
要約
〜によって VulDB • 2026年06月07日
0.10.0-beta より前のバージョンでは、LND (Lightning Network Daemon) は相手方の高S署名を受け入れ、無効なローカルコミットメント/HTLCトランザクションをtx-relay経由でブロードキャストしていました。これは、被害者の状況(ルーティングノード、支払い受信者、または支払い送信者など)に関係なく、オープンなチャネルを持つ任意のピアによって悪用される可能性があります。影響として、特定の状況下で資金の損失が発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.