CVE-2026-104432
Orta
Təsvir
Zebra versiya 6.3.0-dan əvvəlki versiyalarda ChainSync::obtain_tips funksiyasında yanlış istisna şərtinin yoxlanılması mövcuddur ki, bu da etibarlı tək-heşli FindBlocks cavablarını rədd edərək, səhv şəkildə uca nöqtəyə yaxın (close-to-tip) statusu haqqında məlumat verir. Yalnız növbəti blok heşini qaytaran peer-lər sıfır uzunluqlu sinxronizasiya nümunəsinə səbəb olur və bu da düyün hələ də uca nöqtədən geri qalarkən /ready son nöqtəsinin (endpoint) 200 OK qaytarmasına
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulZcashfoundation Zebra
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-754CWE-754
Necə düzəltmək olar
Yeniləyin
- ZcashFoundation zebra6.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZcashFoundation zebra | v < 6.3.0 | 6.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.