CVE-2026-104432
Orta
Açıklama
6.3.0 öncesindeki Zebra, ChainSync::obtain_tips fonksiyonunda geçerli tekil özetli FindBlocks yanıtlarını atan ve hatalı bir şekilde uca yakın durum raporlayan uygun olmayan bir istisnai durum kontrolü içermektedir. Yalnızca bir sonraki blok özetini döndüren eşler sıfır uzunluklu bir senkronizasyon örneğine neden olur; bu da düğüm ucun gerisinde kalmaya devam ederken /ready uç noktasının 200 OK döndürmesine yol açar.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünZcashfoundation Zebra
Yayın2 Eki 2026
İlk görülme2 Eki 2026
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Güncelleyin
- ZcashFoundation zebra6.3.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZcashFoundation zebra | v < 6.3.0 | 6.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.