CVE-2026-65058 in Safe 3
要約
〜によって VulDB • 2026年07月23日
Trezor Safe 3、Safe 5、および Safe 7 のファームウェアには、Ethereumの sign_tx / sign_tx_eip1559フローにおける確認バインディング（confirmation-binding）の欠陥が含まれています。コントラクトとの対話において、デバイスはストリーミングされる完全な calldata に署名がコミットされているにもかかわらず、初期の calldata チャンクのみを確認します。攻撃者は被害者に calldata を提示し、その後、署名済みトランザクションの内容を変更する異なるテール（tail）を供給することができます。この問題は 70c9b0c で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.