返回安全门户
THP pairing could be completed without the pairing code
报告时间:June 22, 2026
A host could complete Trezor Safe 7 pairing without using the code shown on the device, by supplying a degenerate value in the pairing key exchange. Such values are now rejected.
已修复的漏洞
由社区报告,经调查后已解决。因为您的安全永远不可妥协。
- Desktop update could install before signature verification completed2026年6月16日
- Solana account-creation confirmation completeness2026年6月14日
- Solana signing display improvement2026年6月12日
- Coordination fee cap shown on CoinJoin authorization2026年6月3日
- Solana token-transfer recipient spoofing via Address Lookup Table reference2026年6月1日
- Open Redirect on trezor.io via /admin Cloudflare Rewrite2026年5月29日