CVE-2026-34209 in mppx
Tóm tắt
Bởi VulDB • 21/05/2026
mppx là một giao diện TypeScript cho giao thức thanh toán máy (machine payments protocol). Trước phiên bản 0.4.11, trình xử lý đóng hợp tác kênh tempo/session đã xác thực số tiền của phiếu đóng (close voucher) bằng cách sử dụng toán tử "<" thay vì "<=" so với số tiền đã được xác nhận trên chuỗi (on-chain settled amount). Một kẻ tấn công có thể gửi một phiếu đóng có số tiền chính xác bằng với số tiền đã xác nhận, điều này sẽ được chấp nhận mà không cần cam kết bất kỳ khoản tiền mới nào, về cơ bản là đóng kênh hoặc gây thiệt hại (griefing) cho kênh mà không tốn phí. Vấn đề này đã được vá trong phiên bản 0.4.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.