CVE-2026-34202
Yüksek
Açıklama
ZEBRA, tamamen Rust ile yazılmış bir Zcash düğümüdür. zebrad sürüm 4.3.0 ve zebra-chain sürüm 6.0.1 öncesinde, Zebra'nın işlem işleme mantığındaki bir güvenlik açığı, uzaktaki kimliği doğrulanmamış bir saldırganın bir Zebra düğümünün paniklemesine (çökmesine) neden olmasına olanak tanır. Bu durum, başlangıç serileştirmesini geçen ancak işlem kimliği hesaplaması sırasında başarısız olan özel olarak hazırlanmış bir V5 işleminin gönderilmesiyle tetiklenir. Bu sorun zebrad sürüm 4.3.0 ve zebra-chain sürüm 6.0.1 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZfnd Zebra
Yayın31 Mar 2026
İlk görülme31 Mar 2026
Zayıflık türüCWE-1336CWE-1336CWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- zfnd zebra4.3.0 ya da sonraki bir sürüm
- zfnd zebra-chain6.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zfnd zebra | v < 4.3.0 | 4.3.0 |
| zfnd zebra-chain | v < 6.0.1 | 6.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.