wallet-rpc crash via malformed /gettransactions response (empty txs → vector::front() in check_tx_key / check_tx_proof)
该报告还没有中文解读。
原文摘录
摘自原文（10506 字符中的一小部分）
**Repository:** [`monero-project/monero`](https://github.com/monero-project/monero) — `src/wallet/wallet2.cpp` (same response type `COMMAND_RPC_GET_TRANSACTIONS` in `src/rpc/core_rpc_server_commands_defs.h`). Affected branch: `master` (commit `474657ad4`, 2026-04-24).
原文中的代码
THROW_WALLET_EXCEPTION_IF(!ok || (res.txs.size() != 1 && res.txs_as_hex.size() != 1), error::wallet_internal_error, "Failed to get transaction from daemon");
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Monero 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bebensap · 版权归作者与 Monero 所有