CVE-2026-104423
Yüksek
Açıklama
6.2.1 öncesindeki Zebra (zebrad), kimlik doğrulaması yapmamış eşlerin geçersiz Halo2 kanıtları içeren V6 mempool işlemlerini göndererek blok doğrulamasını durdurmalarına olanak tanıyan asimetrik bir kaynak tüketimi zafiyeti içermektedir. Saldırganlar, sıfırla doldurulmuş Orchard ve Ironwood kanıtları taşıyan sıfır ücretli işlemlerle önceliklendirilmemiş ortak Halo2 doğrulama kuyruğunu doldurarak düğümlerin zincir ucunun gerisinde kalmasına neden olabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZcashfoundation Zebra
Yayın2 Eki 2026
İlk görülme2 Eki 2026
Zayıflık türüCWE-405CWE-405
Nasıl düzeltilir
Güncelleyin
- ZcashFoundation zebra6.2.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZcashFoundation zebra | v < 6.2.1 | 6.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.