CVE-2026-34377
Təsvir
ZEBRA tamamilə Rust dilində yazılmış Zcash nodudur. zebrad versiya 4.3.0 və zebra-consensus versiya 5.0.1-dən əvvəlki versiyalarda, Zebra-nın tranzaksiya yoxlama keşindəki məntiq xətası bədniyyətli maynerə konsensus bölünməsinə səbəb olmağa imkan verə bilərdi. Mayner etibarsız avtorizasiya məlumatları təqdim edərək etibarlı tranzaksiyanın txid-ni uyğunlaşdırmaqla həssas Zebra nodlarının etibarsız blok qəbul etməsinə səbəb ola bilərdi ki, bu da Zcash şəbəkəsinin qalan hissəsindən konsensus bölünməsinə gətirib çıxarırdı. Bu, etibarsız tranzaksiyaların qəbul edilməsinə imkan verməzdi, lakin həssas Zebra nodları ilə həssas olmayan Zebra və Zcashd nodları arasında konsensus bölünməsi ilə nəticələnə bilərdi. Bu problem zebrad versiya 4.3.0 və zebra-consensus versiya 5.0.1-də aradan qaldırılıb.
Necə düzəltmək olar
- zfnd zebra4.3.0 və ya daha yeni versiya
- zfnd zebra-consensus5.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zfnd zebra | v < 4.3.0 | 4.3.0 |
| zfnd zebra-consensus | v < 5.0.1 | 5.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.