bitcoinj 签名校验漏洞利用框架 BABEF 公开
热点事件观察中
bitcoinj 签名校验漏洞利用框架 BABEF 公开
2 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
研究者 dontaskmehow 公开了名为 BABEF 的利用框架，针对 Java 版比特币协议库 bitcoinj 交易校验路径中的签名验证缺陷 CVE-2026-44714。据 Sploitus 收录的项目说明，该框架称已“重新武器化”，未修复该漏洞的应用可被攻击者实施交易伪造、认证绕过与支付流程操纵。 项目说明称攻击向量为本地/应用层，所需权限低，几乎不需要用户交互。报道未说明受影响的版本区间与修复版本。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 08:09
BABEF 框架公开利用 bitcoinj 签名校验漏洞 CVE-2026-44714报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合BABEF 框架公开利用 bitcoinj 签名校验漏洞 CVE-2026-44714
Sploitus 收录的 GitHub 项目 BABEF 称已重新武器化，可利用 bitcoinj 库中的 CVE-2026-44714 签名校验缺陷。未修复该漏洞的应用可被攻击者实施交易伪造。原文未说明受影响版本区间与修复版本。
- Sploitus 利用聚合研究者发布 bitcoinj 认证绕过漏洞 CVE-2026-44714 利用框架 BABEF
研究者 dontaskmehow 发布名为 BABEF 的利用框架，针对 bitcoinj 交易校验路径中的签名验证缺陷 CVE-2026-44714，可造成交易伪造、认证绕过与支付流程操纵。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。