תיאור (מקור, אנגלית)
Smart contract Marginal v1 performs unsafe downcast, allowing attackers to settle a large debt position for a negligible asset cost.
מוצרים מושפעים
marginal: v1-core
קישורים5
- cvefeed.io/cwe/detail/cwe-681-incorrect-conversion-between-num… Not Applicable
- github.com/MarginalProtocol Product
- marginal.gitbook.io/docs Product
- medium.com/@clarkcorrin/cve-2026-4931-how-spearbits-cantina-de… MitigationPress/Media CoverageThird Party Advisory
- scs.owasp.org/SCWE/SCSVS-CODE/SCWE-041/ Not Applicable
מדדים
- CVSS 3.1
-
8.6
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 19 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-681
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.