CVE-2020-26895 in Lightning Network Daemon
Tóm tắt
Bởi VulDB • 02/07/2026
Trước phiên bản 0.10.0-beta, LND (Lightning Network Daemon) sẽ chấp nhận chữ ký high-S từ đối tác và phát tán các giao dịch cam kết cục bộ/HTLC không hợp lệ qua relay tx-relay. Điều này có thể bị khai thác bởi bất kỳ peer nào có kênh mở, bất kể tình trạng của nạn nhân là gì (ví dụ: nút định tuyến, người nhận thanh toán hoặc người gửi thanh toán). Tác động là mất tiền trong một số trường hợp nhất định.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.