Ledger修复SDK命令交错漏洞，官方称暂无利用迹象

Ledger发布安全公告（LSB 023）披露，其Secure SDK存在一项命令交错漏洞（CWE-362）。该漏洞允许主机在用户审查签名参数时发送新命令，导致签名内容与屏幕显示不一致。此问题影响v26.6.0及以下版本的应用程序，设备固件不受影响。Ledger表示已完成修复，且目前尚无证据显示该漏洞已被实际利用。