CVE-2026-104426
Orta
Açıklama
6.1.0 öncesindeki Zebra, bağlamsal doğrulama sırasında işlem başına tüm blok düzeyindeki harcanmış-UTXO haritasını kopyalayan remaining_transaction_value fonksiyonunda verimsiz bir algoritmik karmaşıklık zafiyeti içermektedir. Saldırganlar, tek bir blokta yaklaşık 26.000 minimum tek girişli işlem madenciliği yaparak veya mempool'a ekleyerek her bir doğrulayıcı düğümü 52 saniyeden fazla süreyle durdurabilirler.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünZcashfoundation Zebra
Yayın2 Eki 2026
İlk görülme2 Eki 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- ZcashFoundation zebra6.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZcashFoundation zebra | v < 6.1.0 | 6.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.