CVE-2026-104431
Yüksek
Açıklama
6.0.0 öncesindeki Zebra, kimliği doğrulanmamış eşlerin maliyetli senkron betik doğrulaması gerektiren mempool işlemleri göndererek Tokio worker'larını durdurmasına olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, standartlık kontrollerinden önce CachedFfiTransaction::is_valid() aşamasına ulaşan standart dışı yüksek sigop P2SH işlemleri göndererek doğrulayıcı tamponunu doyurabilir ve düğümü yanıtsız hale getirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZcashfoundation Zebra
Yayın2 Eki 2026
İlk görülme2 Eki 2026
Zayıflık türüCWE-405CWE-405
Nasıl düzeltilir
Güncelleyin
- ZcashFoundation zebra6.0.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZcashFoundation zebra | v < 6.0.0 | 6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.