CVE-2026-117603
Təsvir
4.7.2 versiyasından əvvəlki Electrum, Nostr Wallet Connect plaginində xərcləmə limitinin yan keçilməsi zəifliyinə malikdir ki, bu da bədniyyətli NWC kliyentlərinə atomik olmayan büdcə yoxlamaları və millisatoshi kəsimindən istifadə edərək daily_limit_sat həddini aşmağa imkan verir. Hücumçular, add_to_budget() funksiyası işə düşməzdən əvvəl budget_allows_spend() yoxlamasından keçən eyni vaxtda göndərilmiş pay_invoice sorğuları göndərə və ya vəsaitləri limitdən artıq boşaltmaq üçün tam satoshilərə yuvarlaqlaşdırılan msat məbləğlərini təkrarən ödəyə bilərlər.
Necə düzəltmək olar
- spesmilo electrum4.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spesmilo electrum | v < 4.7.2 | 4.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.