La condition de concurrence affectant Ethereum sur Ledger a été corrigée le 12 août dans la version 1.22.2 ; une divulgation publique est prévue prochainement.
Ledger a corrigé une condition de concurrence dans son application Ethereum le 12 août en publiant la version 1.22.2. Toutefois, ce correctif n’a été rendu public qu’après que les chercheurs en sécurité de TestMachine ont découvert et publié indépendamment la même faille entre le 21 et le 23 août 2026. La faille concernait des commandes APDU qui pouvaient permettre à une application malveillante de remplacer une transaction légitime par une transaction malveillante lors de l’approbation d’une si
ETH-1,26%
GateNews·08-24 07:32
