Retour au portail de sécurité
XSS in Trezor Connect
Signalé sur August 3, 2020
In August 2020, we were contacted by Gamer7112, a security researcher, who reported XSS issues in Trezor Connect. The issues were fixed and deployed to production shortly after.
Trezor Connect
Vulnérabilités résolues
Signalé par la communauté. Examiné. Résolu. Parce que votre sécurité n’est jamais optionnelle.
- Inability to cancel certain flows on pre-production firmware31 octobre 2025
- Donjon's Trezor Safe 3 evaluation12 novembre 2024
- Missing confirmation in the ECDHSessionKey call26 novembre 2023
- XSS in Trezor Connect legacy versions7 février 2023
- Insufficient field size check in Protobuf12 juillet 2021
- Missing path isolation check14 juillet 2020