CVE-2026-109366 in Zebra
الملخص
بحسب VulDB • 13/10/2026
تحتوي Zebra قبل الإصدار 6.4.0 على ثغرة في التحقق من سلامة البيانات (integrity validation) غير الصحيحة ضمن مسار تنزيل gossip الوارد، مما يسمح للأقران غير المصادق عليهم بإجبار النظام على تجاهل الكتل الجديدة دون عقوبة. يمكن للمهاجمين تقديم كتلة حقيقية مع إعادة كتابة scriptSig الخاص بـ coinbase إلى الارتفاع 1، وهو ما يحافظ على تجزئة الكتلة ZIP-244 (block hash)، مما يؤدي إلى إسقاط للكتلة التي تتأخر عن القمة (behind-tip) قبل التحقق من الإجماع (consensus validation)، وتأخير اكتشاف قمة السلسلة (tip discovery) لأدوات التعدين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.