La condición de carrera de Ledger en Ethereum se corrigió en la versión v1.22.2 el 12 de agosto; la divulgación pública tendrá lugar más adelante.
Ledger corrigió una vulnerabilidad de condición de carrera en su aplicación de Ethereum el 12 de agosto mediante el lanzamiento de la versión 1.22.2, aunque la corrección no se divulgó públicamente hasta que los investigadores de seguridad de TestMachine identificaron y publicaron de forma independiente el mismo fallo entre el 21 y el 23 de agosto de 2026. El fallo implicaba comandos APDU que podían permitir que una aplicación maliciosa sustituyera una transacción legítima por otra dañina durant
ETH-1,26%
GateNews·08-24 07:32
