CVE-2026-40880
Açıklama
ZEBRA, tamamen Rust ile yazılmış bir Zcash düğümüdür. zebrad sürüm 4.3.1 ve zebra-consensus sürüm 5.0.2 öncesinde, Zebra'nın işlem doğrulama önbelleğindeki bir mantık hatası, kötü niyetli bir madencinin konsensüs bölünmesine yol açmasına izin verebilir. H+1 yüksekliği için geçerli ancak H+2 için geçersiz olan bir işlemi dikkatlice gönderen ve ardından bu işlemi H+2 yüksekliğindeki bir blokta madencilikle çıkaran bir madenci, savunmasız Zebra düğümlerinin geçersiz bir bloğu kabul etmesine neden olarak Zcash ağının geri kalanıyla arasında bir konsensüs bölünmesine yol açabilir. Bu güvenlik açığı zebrad sürüm 4.3.1 ve zebra-consensus sürüm 5.0.2 ile düzeltilmiştir.
Nasıl düzeltilir
- zfnd zebra-consensus5.0.2 ya da sonraki bir sürüm
- zfnd zebrad4.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zfnd zebra-consensus | v < 5.0.2 | 5.0.2 |
| zfnd zebrad | v < 4.3.1 | 4.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.