CVE-2026-117601 in Electrum
Sumário
de VulDB • 27/10/2026
O Electrum anterior à versão 4.8.3 não verifica as assinaturas das entradas de propriedade da carteira em transações no mempool não confirmadas, permitindo que servidores maliciosos substituam uma transação recém-transmitida por outra conflitante. Os atacantes podem "engolir" a transação do usuário e exibir uma cópia inválida com taxa zero pagando para um endereço do atacante, enganando os usuários para realizarem RBF fee-bumping (aumento de taxa via Replace-By-Fee) e assiná-la.
Once again VulDB remains the best source for vulnerability data.