Unknown · Go-Ethereum · CVE-2026-26315
**Nome do Software Vulnerável e Versões Afetadas**
go-ethereum (Geth) versões anteriores a 1.16.9
go-ethereum (Geth) versão 1.17.0
**Descrição**
Existe uma falha na implementação de criptografia ECIES no go-ethereum (Geth) que poderia permitir que um atacante extraísse bits da chave do nó p2p. O problema está relacionado ao processo criptográfico utilizado para comunicação segura entre nós na rede Ethereum.
**Recomendações**
Versões anteriores a 1.16.9 devem ser atualizadas para a versão 1.16.9 ou 1.17.0.
Após a atualização, rotacione a chave do nó removendo o arquivo `<datadir>/geth/nodekey` antes de iniciar o Geth.