CVE-2026-41584
Açıklama
ZEBRA, tamamen Rust ile yazılmış bir Zcash düğümüdür. zebrad sürüm 4.3.1 ve zebra-chain sürüm 6.0.2 öncesinde, Orchard işlemleri rastgele bir doğrulama anahtarı ve aynı zamanda bir eliptik eğri noktası olan bir rk alanı içerir. Zcash spesifikasyonu bu alanın kimlik (bir "sıfır" değeri) olmasına izin verir; ancak Orchard kanıtlarını doğrulamak için kullanılan orchard crate'i, kimlik değerine sahip bir rk ile beslendiğinde panikler. Bu nedenle, bir saldırgan, Zebra düğümünün çökmesine neden olacak şekilde hazırlanmış bir işlem gönderebilir. Bu sorun zebrad sürüm 4.3.1 ve zebra-chain sürüm 6.0.2 ile düzeltilmiştir.
Nasıl düzeltilir
- zfnd zebra-chain6.0.2 ya da sonraki bir sürüm
- zfnd zebrad4.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zfnd zebra-chain | v < 6.0.2 | 6.0.2 |
| zfnd zebrad | v < 4.3.1 | 4.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.