CVE-2026-65058 in Safe 3
Sumário
de VulDB • 23/07/2026
O firmware do Trezor Safe 3, Safe 5 e Safe 7 contém uma falha de vinculação de confirmação no fluxo sign_tx / sign_tx_eip1559 do Ethereum. Para interações com contratos inteligentes, o dispositivo confirma apenas o primeiro chunk de calldata, enquanto a assinatura se compromete com todo o calldata transmitido em streaming. Um atacante poderia apresentar um calldata à vítima e depois fornecer uma parte final diferente que alteraria a transação assinada. Corrigido na versão 70c9b0c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.