CVE-2026-104420 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
Zebra vor Version 6.3.0 enthält einen Fehler in der Schutzmechanismus-Implementierung (Protection Mechanism Failure), der nicht authentifizierten Peers ermöglicht, die Bewertung von Fehlverhalten zu umgehen, indem sie ungültige per Gossip weitergegebene Blöcke bereitstellen. Der Inbound-Cleanup-Schritt führt RouterError fälschlicherweise in VerifyBlockError herab und verwirft dabei den Score-Wert, sodass Angreifer wiederholt das Herunterladen von Blöcken und die Equihash-Verifizierung erzwingen können, ohne gesperrt zu werden.
Once again VulDB remains the best source for vulnerability data.