CVE:CVE-2022-31246
CNNVD:CNNVD-202206-1705
Electrum是电子比特币钱包。
Electrum 4.2.2 之前版本存在安全漏洞，该漏洞源于 paymentrequest.py 允许在支付请求的 r 参数中使用文件协议URL（file://）。在 Windows 上，这可能会导致通过 SMB 捕获凭据。 在 Linux 和 UNIX 上，通过指定 /dev/zero 文件名可能导致拒绝服务。
solution:Upgrade electrum electrum to a higher version than 4.2.2,and avoid the version (,4.2.2)