CVE-2026-44498

Yüksək

Təsvir

ZEBRA tamamilə Rust dilində yazılmış Zcash nodudur. Versiya 4.4.0-dan əvvəl Zebra-nın blok validatoru şəffaf imza əməliyyatlarını 20000-sigop blok limiti (MAX_BLOCK_SIGOPS) üzrə az hesablayır və bu, onun zcashd tərəfindən bad-blk-sigops ilə rədd edilən blokları qəbul etməsinə imkan verir. Belə bir blok istehsal edən mayner şəbəkəni bölə bilər: Zebra nodları qayda pozan zənciri izləyir, lakin zcashd nodları bunu etmir. Bu problem versiya 4.4.0-da aradan qaldırılıb.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulZfnd Zebrad

Dərc8 may 2026

İlk görülmə8 may 2026

Zəiflik növüCWE-682CWE-682

Necə düzəltmək olar

Yeniləyin

zfnd zebrad4.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zfnd zebrad	v < 4.4.0	4.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.