CVE-2026-109363

Yüksek

Açıklama

ZcashFoundation Zebra 6.4.0 sürümünün 6.4.2 öncesindeki sürümleri, pre-NU6.3 konsensüs dalı kimliği taşıyan versiyon 6 işlemlerini ayrıştırır; ancak UnminedTx oluşturma sırasındaki boyut hesaplaması, Orchard paketinin yeniden serileştirilmesini hatasız kabul eder, bu nedenle ortaya çıkan hata zebrad'yi durduran bir expect tetikler. Kimlik doğrulaması yapmamış eşler, düğümü çökertmek için tek bir pre-handshake işlem mesajı gönderebilir ve bunu her yeniden başlatmadan sonra tekrarlayabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünZcashfoundation Zebra

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin

ZcashFoundation zebra6.4.2 ya da sonraki bir sürüm

Yamalar

github.com/ZcashFoundation/zebra/commit/008abac5c99e872f283450d596d95e37851df49a

Üretici duyuruları

github.com/ZcashFoundation/zebra/security/advisories/GHSA-h5rr-8pqv-grp9

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ZcashFoundation zebra	6.4.0 ≤ v < 6.4.2	6.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.