CVE-2026-44497
Açıklama
ZEBRA, tamamen Rust ile yazılmış bir Zcash düğümüdür. zebrad sürüm 4.4.0 ve zebra-script sürüm 6.0.0 öncesinde, CVE-2026-41583 için getirilen düzeltme, sighash hesaplaması sırasında sighash tipinin geçersiz olduğu durumun yetersiz hata yönetimi nedeniyle ayrı bir sorun ortaya çıkarmıştır. Bir hata döndürmek yerine normal akış devam etmekte ve giriş sighash tamponu dokunulmadan bırakılmaktadır. Önceki bir imza doğrulamasının tamponda geçerli bir sighash bırakabildiği senaryolarda, geçersiz bir hash-tipi yanlışlıkla kabul edilebilir; bu da Zebra ve zcashd düğümleri arasında bir konsensüs bölünmesine yol açabilir. Bu sorun zebrad sürüm 4.4.0 ve zebra-script sürüm 6.0.0 ile giderilmiştir.
Nasıl düzeltilir
- zfnd zebra-script6.0.0 ya da sonraki bir sürüm
- zfnd zebrad4.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zfnd zebra-script | v < 6.0.0 | 6.0.0 |
| zfnd zebrad | v < 4.4.0 | 4.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.