CVE-2026-35679

Aşağı

Təsvir

6.12.0 versiyasından əvvəlki Zcash zcashd müəyyən şərtlər daxilində etibarsız tranzaksiyaların qəbul edilməsinə yol açır ki, bu da potensial olaraq Sprout hovuzundan istifadəçi vəsaitlərinin boşaldılması ilə nəticələnə bilərdi. Bəzi hallarda Sprout sübutları yoxlanılmırdı.

CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulZcashd
Dərc5 apr 2026
İlk görülmə5 apr 2026
Zəiflik növüCWE-358CWE-358

Necə düzəltmək olar

Yeniləyin
  • Zcash zcashd6.12.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Zcash zcashdv < 6.12.06.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-35679 · Zcashd · Dark Radar