セキュリティポータルに戻る
Solana signing display improvement
報告日:June 12, 2026
Certain Solana account-creation instructions did not surface all signed fields on the device's confirmation screen, weakening the What-You-See-Is-What-You-Sign guarantee for those flows. The affected screens now display the complete set of relevant fields prior to confirmation.
修正済みの脆弱性
コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。
- Unauthenticated Remote DoS via xpub Change-Index Amplification2026年5月19日
- Unauthenticated Remote Memory Exhaustion via Unbounded Timestamp Array2026年5月19日
- Ethereum's SLIP-24 payment-request branch in production firmware signs attacker calldata under cover of verified-swap UI2026年5月16日
- Cross-Origin Popup Takeover in Trezor Connect popup2026年5月3日
- Lock bypass in SD-protect-only configuration allows signing after LockDevice/autolock2026年4月14日
- Solana ALT recipient confirmation mismatch2026年4月6日