CVE-2026-109366

Düşük

Açıklama

6.4.0 öncesindeki Zebra, gelen gossip indirme yolunda, kimliği doğrulanmamış eşlerin yeni blokların ceza uygulanmadan düşürülmesini zorlamasına izin veren hatalı bir bütünlük doğrulama zafiyeti içermektedir. Saldırganlar, coinbase scriptSig kısmı yükseklik 1 olarak yeniden yazılmış gerçek bir bloğu sunabilir; bu durum ZIP-244 blok özetini koruyarak konsensüs doğrulaması öncesinde uç noktanın gerisinde kalma nedeniyle düşürmeyi tetikler ve madencilik arka uçları için uç nokta keşfini geciktirir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

ÜrünZcashfoundation Zebra

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-354CWE-354

Nasıl düzeltilir

Güncelleyin

ZcashFoundation zebra6.4.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/ZcashFoundation/zebra/security/advisories/GHSA-4f6v-mj46-gxg3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ZcashFoundation zebra	v < 6.4.0	6.4.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.