CVE-2026-34202
Yüksək
Təsvir
ZEBRA tamamilə Rust dilində yazılmış Zcash nodudur. zebrad versiya 4.3.0 və zebra-chain versiya 6.0.1-dən əvvəlki versiyalarda, Zebra-nın tranzaksiya emalı məntiqindəki zəiflik uzaqdakı, autentifikasiya olunmamış hücumçuya Zebra nodunun panikasına (çökməsinə) səbəb olmağa imkan verir. Bu, ilkin deserializasiyadan keçən, lakin tranzaksiya ID-sinin hesablanması zamanı uğursuz olan xüsusi hazırlanmış V5 tranzaksiyasının göndərilməsi ilə tetiklənir. Bu problem zebrad versiya 4.3.0 və zebra-chain versiya 6.0.1-də aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulZfnd Zebra
Dərc31 mar 2026
İlk görülmə31 mar 2026
Zəiflik növüCWE-1336CWE-1336CWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- zfnd zebra4.3.0 və ya daha yeni versiya
- zfnd zebra-chain6.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zfnd zebra | v < 4.3.0 | 4.3.0 |
| zfnd zebra-chain | v < 6.0.1 | 6.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.