CVE-2026-104429
Orta
Açıklama
Zebra (zebrad) 6.0.0-rc.0 öncesindeki 5.0.0 sürümü, doğrudan P2P tx mesajları olarak alınan işlemler için eş başına mempool kabul sınırını uygulamaz; çünkü bu işlemler, gönderen eş kaynak olarak kaydedilmeden kuyruğa alınır. Uzak bir gelen eş, mempool kabul yuvalarının orantısız bir kısmını işgal etmek için çok sayıda benzersiz işlem gönderebilir ve böylece dürüst eşlerin işlem aktarımını engelleyebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünZcashfoundation Zebra
Yayın2 Eki 2026
İlk görülme2 Eki 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- ZcashFoundation zebra6.0.0-rc.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZcashFoundation zebra | v < 6.0.0-rc.0 | 6.0.0-rc.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.