Ledger 发布安全公告披露漏洞，涉及屏幕确认过程中签名参数可被替换

AI 摘要

Ledger 发布安全公告，披露其应用 SDK 存在漏洞，主机可在屏幕确认前插入新的 APDU 指令，导致设备显示内容与最终签名参数不同步，用户可能签署被篡改的路径、金额或地址。设备操作系统与固件不受影响，修复已随 SDK v26.6.1 发布，需通过 Ledger Live 更新应用，仅升级固件无效。