CVE-2026-104419
Təsvir
Zebra (zebrad) 4.5.0 versiyasından 6.3.0 versiyasına qədər olan versiyalarda FindBlocks cavablarında blok heşlərini hansı peer-in təqdim etdiyi nəzərə alınmır və sorğu edilən bloku ucluqdan (tip) 50,000 hündürlükdən daha çox yuxarıda təqdim edən hər hansı bir peer-ə ban həddi olan 100 yanlış davranış balı təyin edilir. Uzaqdakı bir peer sinxronizasiya olunan noda real, lakin çox irəlidə olan heşləri qaytara bilər ki, bu da dürüst peer-lərin ban olunmasına səbəb olur, onun peer dəstini azaldır və eclipse riskini artırır.
Necə düzəltmək olar
- ZcashFoundation zebra6.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZcashFoundation zebra | v < 6.3.0 | 6.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.