跳到正文
熱點事件持續更新

Electrum 4.8.3 CVE-2026-117601 vulnerability

1 篇報導1 個報導來源2 小時前更新

先了解這件事

AI 綜述

Electrum 4.8.3 之前版本未能驗證未確認交易的簽名,攻擊者可替換已廣播的交易,顯示零費交易並誘導使用者簽署錯誤的 RBF 交易。

  • 漏洞影響:所有使用 4.8.3 以下版本的 Electrum 交易錢包
  • 利用方式:惡意伺服器替換交易並顯示零費交易,誘使使用者重新簽名
  • 緩解措施:升級至 4.8.3 或以上版本,或自行檢查交易簽名完整性

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月27日
  1. CVE-high精選
    Electrum 4.8.3 前版本未確認交易簽名驗證缺失漏洞

    Electrum 4.8.3 前版本未確認交易簽名驗證缺失,惡意伺服器可偽造交易並誘使使用者簽署錯誤交易。 - 漏洞程式碼:CVE‑2026‑117601,CVSS 3.1 HIGH、CVSS 4.0 CRITICAL。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。