Résumé
Le 27 octobre 2026, une faille critique a été découverte dans Electrum, une application populaire pour gérer ses cryptomonnaies. Cette vulnérabilité permet à des pirates de modifier des transactions envoyées par un utilisateur avant qu’elles ne soient confirmées, en les remplaçant par une version malveillante. Ces attaques peuvent forcer l’utilisateur à signer des frais de transaction plus élevés ou à transférer involontairement ses fonds vers des adresses contrôlées par les attaquants. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour Electrum vers la version 4.8.3 ou supérieure pour corriger cette faille.
Dernière mise à jour : 29/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,3/10
EPSS : 0,18%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Electrum (versions antérieures à 4.8.3)
Documentation
• NIST NVD