CVE-2020-26895 in Lightning Network Daemon
Сводка
по VulDB • 14.08.2026
До версии 0.10.0-beta LND (Lightning Network Daemon) принимал от контрагента подпись с высоким значением S и транслировал недействительные локальные обязательства/транзакции HTLC в ретрансляторе tx-relay. Это может быть использовано любым узлом, имеющим открытый канал, независимо от роли жертвы (например, маршрутизирующий узел, получатель платежа или отправитель платежа). В определенных ситуациях это приводит к потере средств.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.