CVE-2026-41584
Təsvir
ZEBRA tamamilə Rust dilində yazılmış Zcash nodudur. zebrad versiya 4.3.1 və zebra-chain versiya 6.0.2-dən əvvəlki versiyalarda, Orchard tranzaksiyaları təsadüfi təsdiqləmə açarı və həmçinin elliptik əyri nöqtəsi olan rk sahəsini ehtiva edir. Zcash spesifikasiyası bu sahənin identlik ("sıfır" dəyəri) olmasına icazə verir, lakin Orchard sübutlarını yoxlamaq üçün istifadə olunan orchard crate-i identlik dəyərinə malik rk daxil edildikdə panika (panic) halına düşürdü. Beləliklə, hücumçu Zebra nodunun çökməsinə səbəb ola biləcək xüsusi hazırlanmış tranzaksiya göndərə bilərdi. Bu problem zebrad versiya 4.3.1 və zebra-chain versiya 6.0.2-də aradan qaldırılıb.
Necə düzəltmək olar
- zfnd zebra-chain6.0.2 və ya daha yeni versiya
- zfnd zebrad4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zfnd zebra-chain | v < 6.0.2 | 6.0.2 |
| zfnd zebrad | v < 4.3.1 | 4.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.