CVE-2020-11014 in Cash SLP Edition

摘要

由 VulDB • 2026-06-19

在 3.6.2 版本之前的 Electron-Cash-SLP 存在漏洞。所有使用 Electron Cash SLP 版“Mint Tool”功能的代币创建者均面临风险，可能会将铸造权杖（minting authority baton）发送到错误的 SLP 地址。将铸造权杖发送到错误的地址将使其他方能够发行新代币或永久破坏未来的铸造能力。该问题已在 3.6.2 版本中修复。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitHub, Inc.
• 预定: 2020-03-30
• 管理: 已接受
• 条目: VDB-154531
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.01569
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11014
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11014/