CVE-2026-104435
Yüksek
Açıklama
Zebra zebrad 4.4.0 ve zebra-script 6.0.0, bir ZIP-244 konsensüs kuralını uygulamada başarısız olarak, karşılık gelen bir çıktısı bulunmayan ve SIGHASH_SINGLE ile imzalanmış V5 şeffaf girdilerini kabul etmektedir. Saldırganlar, Zebra'nın kabul ettiği ancak zcashd'nin reddettiği, çıktı sayısından daha fazla girdi içeren özel olarak hazırlanmış V5 işlemlerini yayınlayarak ağda bir konsensüs bölünmesine neden olabilirler.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünZcashfoundation Zebra
Yayın2 Eki 2026
İlk görülme2 Eki 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- ZcashFoundation zebra4.4.1, 6.0.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZcashFoundation zebra | 4.4.0 ≤ v < 4.4.1, 6.0.0 ≤ v < 6.0.1 | 4.4.1, 6.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.