CVE-2020-11014 in Cash SLP Edition

Tóm tắt

Bởi VulDB • 19/06/2026

Electron-Cash-SLP trước phiên bản 3.6.2 có một lỗ hổng bảo mật. Tất cả các nhà tạo token sử dụng tính năng "Mint Tool" của Electron Cash SLP Edition đều có nguy cơ gửi baton quyền đúc tiền (minting authority) đến địa chỉ SLP không chính xác. Việc gửi baton đúc tiền đến địa chỉ sai sẽ cho phép bên thứ ba phát hành token mới hoặc phá hủy vĩnh viễn khả năng đúc tiền trong tương lai. Lỗ hổng này đã được khắc phục trong phiên bản 3.6.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154531
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01569
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11014
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11014/