CVE-2026-104436
Aşağı
Təsvir
Zebra 4.5.0 versiyasından əvvəlki versiyalarda, uzaqdakı P2P peer-lərin həddindən artıq böyük blok lokator vektorları göndərməklə blocking-pool thread-lərini tükətməsinə şərait yaradan nəzarətsiz resurs istehlakı zəifliyi mövcuddur. Hücumçular 65,535-ə qədər lokator heşləri olan getblocks və ya getheaders mesajları göndərə bilər ki, bu da hər bir heş üçün zəncir axtarışlarını tetikleyərək blok validasiyası, RPC və mempool performansını aşağı salır.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulZcashfoundation Zebra
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- ZcashFoundation zebra4.5.0 və ya daha yeni versiya
- ZcashFoundation zebra-chain8.0.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZcashFoundation zebra | v < 4.5.0 | 4.5.0 |
| ZcashFoundation zebra-chain | v < 8.0.0 | 8.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.