CVE-2026-104419

Orta

Təsvir

Zebra (zebrad) 4.5.0 versiyasından 6.3.0 versiyasına qədər olan versiyalarda FindBlocks cavablarında blok heşlərini hansı peer-in təqdim etdiyi nəzərə alınmır və sorğu edilən bloku ucluqdan (tip) 50,000 hündürlükdən daha çox yuxarıda təqdim edən hər hansı bir peer-ə ban həddi olan 100 yanlış davranış balı təyin edilir. Uzaqdakı bir peer sinxronizasiya olunan noda real, lakin çox irəlidə olan heşləri qaytara bilər ki, bu da dürüst peer-lərin ban olunmasına səbəb olur, onun peer dəstini azaldır və eclipse riskini artırır.

CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulZcashfoundation Zebra
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-345CWE-345

Necə düzəltmək olar

Yeniləyin
  • ZcashFoundation zebra6.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ZcashFoundation zebrav < 6.3.06.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.