CVE-2026-40880
Təsvir
ZEBRA tamamilə Rust dilində yazılmış Zcash nodudur. zebrad versiya 4.3.1 və zebra-consensus versiya 5.0.2-dən əvvəlki versiyalarda, Zebra-nın tranzaksiya yoxlama keşindəki məntiq xətası bədniyyətli maynerə konsensus bölünməsinə səbəb olmağa imkan verə bilərdi. Mayner, H+1 hündürlüyü üçün etibarlı, lakin H+2 hündürlüyü üçün etibarsız olan bir tranzaksiyanı diqqətlə təqdim edərək və sonra həmin tranzaksiyanı H+2 hündürlüyündəki blokda mayn edərək, zəiflikdən təsirlənən Zebra nodlarının etibarsız bloku qəbul etməsinə səbəb ola bilərdi ki, bu da Zcash şəbəkəsinin qalan hissəsindən konsensus bölünməsinə gətirib çıxarırdı. Bu zəiflik zebrad versiya 4.3.1 və zebra-consensus versiya 5.0.2-də aradan qaldırılıb.
Necə düzəltmək olar
- zfnd zebra-consensus5.0.2 və ya daha yeni versiya
- zfnd zebrad4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zfnd zebra-consensus | v < 5.0.2 | 5.0.2 |
| zfnd zebrad | v < 4.3.1 | 4.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.