[IDOR / BOLA]9 [XSS]5 [SSRF]2 [SQL INJECTION]2 [OAUTH Y SESIONES]2 [RCE]6 [APIS]4 [LÓGICA DE NEGOCIO]7 [AUTENTICACIÓN]8 [CONFIGURACIÓN]2 [OTROS]16

Resultados para “dns-spoofing”

1 resultado(s)

MEDIA#3819475

Monero GUI rellenaba el destinatario con direcciones OpenAlias aunque fallase la validación DNSSEC

Al resolver un alias OpenAlias con DNSSEC inválido, Monero GUI mostraba un aviso de posible suplantación pero escribía igualmente la dirección en el campo de destinatario, abriendo la puerta a desviar pagos.

[LÓGICA DE NEGOCIO]monero1 visita0 me gusta0 veces compartido

29 sep 2026
5 min