CVE-2026-4931: marginal v1-core

csirt@kutim:~/threat-intel/cve/CVE-2026-4931

CVSS 8.6 · High EPSS 0,46%

Kerentanan Incorrect Conversion between Numeric Types pada marginal v1-core. Skor CVSS 3.1 8.6 (High) menurut NVD.

Deskripsi (NVD)

Smart contract Marginal v1 performs unsafe downcast, allowing attackers to settle a large debt position for a negligible asset cost.

Rincian

Terbit di NVD: 7 April 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.6 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-681: Incorrect Conversion between Numeric Types
EPSS (30 hari): 0,46% peluang dieksploitasi; lebih tinggi dari 38,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
marginal	v1-core	Semua versi hingga 1.0.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://medium.com/@clarkcorrin/cve-2026-4931-how-spearbits-cantina-denied-a-critical-vulnerability-using-veri... mitigasi · press/media coverage · advisory pihak ketiga
https://cvefeed.io/cwe/detail/cwe-681-incorrect-conversion-between-numeric-types not applicable
https://github.com/MarginalProtocol product
https://marginal.gitbook.io/docs product
https://scs.owasp.org/SCWE/SCSVS-CODE/SCWE-041/ not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.