A vulnerability was determined in bitcoinj up to 0.17. Affected is the function url.openConnection of the file PaymentSession.java of the component Payment Request Handler. Executing a manipulation of the argument pki_type can lead to server-side request forgery.
It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
n/a:bitcoinj
Ссылки 7
https://github.com/bitcoinj/bitcoinj/
cna@vuldb.com
https://github.com/bitcoinj/bitcoinj/issues/4386
cna@vuldb.com
https://github.com/bitcoinj/bitcoinj/security/advisories/GHSA-cqq6-f9cp-chrp
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-111210
cna@vuldb.com
https://vuldb.com/submit/1004847
cna@vuldb.com
https://vuldb.com/vuln/420761
cna@vuldb.com
https://vuldb.com/vuln/420761/cti
cna@vuldb.com