CVE-2021-41593
highPriorität · verfolgen · 35EPSS 0.019 · 80. PerzentilEUUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
1.93% (80th) EPSS
CVSS 7.5 · high
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-28
Lightning Labs lnd before 0.13.3-beta allows loss of funds because of dust HTLC exposure.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
8.6
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Lprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 4.7
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
- lightning network daemon project lightning network daemon< 0.11.0nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
- lightning network daemon project lightning network daemon= 0.11.0nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
- lightning network daemon project lightning network daemon= 0.11.1nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
- lightning network daemon project lightning network daemon= 0.12.0nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
- lightning network daemon project lightning network daemon= 0.12.1nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
- lightning network daemon project lightning network daemon= 0.13.0nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
- lightning network daemon project lightning network daemon= 0.13.1nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
- lightning network daemon project lightning network daemon= 0.13.2nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
- lightning network daemon project lightning network daemon= 0.13.3nvdUScpe:2.3:a:lightning_network_daemon_project:lightning_network_daemon:*:*:*:*:*:*:*:*
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (19)
Externe Belege — Patches, Meldungen, Analysen.
- https://bitcoinmagazine.com/technical/good-griefing-a-lingering-vulnerability-on-lightning-network-that-still-needs-fixingcnnvd
- https://github.com/lightningnetwork/lnd/blob/master/docs/release-notes/release-notes-0.13.3.mdcnnvd
- https://github.com/lightningnetwork/lnd/releases/tag/v0.13.3-betacnnvd
- https://lists.linuxfoundation.org/pipermail/lightning-dev/2020-May/002714.htmlcnnvd
- https://lists.linuxfoundation.org/pipermail/lightning-dev/2021-October/003257.htmlcnnvd
- https://lists.linuxfoundation.org/pipermail/lightning-dev/2021-October/003264.htmlcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-41593cnnvd
- https://bitcoinmagazine.com/technical/good-griefing-a-lingering-vulnerability-on-lightning-network-that-still-needs-fixingenisa_euvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan