CVE-2026-44714 in library
요약
\~에 의해 VulDB • 2026. 05. 22.
bitcoinj 라이브러리는 비트코인 프로토콜의 Java 구현체입니다. 0.17.1 버전 이전의 ScriptExecution.correctlySpends() 메서드는 core/src/main/java/org/bitcoinj/script/ScriptExecution.java 파일에서 표준 P2PKH 및 네이티브 P2WPKH 지출에 대해 두 가지 빠른 경로(fast-path) 검증 버그를 포함하고 있습니다. 두 분기 모두에서 bitcoinj는 공격자가 제어하는 서명/공개 키 쌍을 검증하지만, 지출되는 출력(output)에 의해 커밋된 공개 키가 맞는지 여부는 검증하지 않습니다. 그 결과, 임의의 P2PKH 및 P2WPKH 출력에 대해 공격자의 키 쌍이 bitcoinj의 로컬 검증을 모두 통과할 수 있습니다. 이 취약점은 0.17.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.