CVE-2026-34377
Açıklama
ZEBRA, tamamen Rust ile yazılmış bir Zcash düğümüdür. zebrad sürüm 4.3.0 ve zebra-consensus sürüm 5.0.1 öncesinde, Zebra'nın işlem doğrulama önbelleğindeki bir mantık hatası, kötü niyetli bir madencinin konsensüs bölünmesine yol açmasına izin verebilir. Geçersiz yetkilendirme verileri sağlarken geçerli bir işlemin txid değeriyle eşleşme sağlayarak, bir madenci, savunmasız Zebra düğümlerinin geçersiz bir bloğu kabul etmesine neden olabilir ve bu da Zcash ağının geri kalanıyla bir konsensüs bölünmesine yol açabilir. Bu durum, geçersiz işlemlerin kabul edilmesine izin vermez ancak savunmasız Zebra düğümleri ile savunmasız olmayan Zebra ve Zcashd düğümleri arasında bir konsensüs bölünmesiyle sonuçlanabilir. Bu sorun zebrad sürüm 4.3.0 ve zebra-consensus sürüm 5.0.1 ile düzeltilmiştir.
Nasıl düzeltilir
- zfnd zebra4.3.0 ya da sonraki bir sürüm
- zfnd zebra-consensus5.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zfnd zebra | v < 4.3.0 | 4.3.0 |
| zfnd zebra-consensus | v < 5.0.1 | 5.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.