CVE-2026-104422 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
Der Block-Sync-Downloadpfad in Zebra (zebrad) vor Version 6.3.0 liht die Höhe eines Blocks aus dessen ungültigem coinbase scriptSig und verwirft Blöcke, die weit hinter dem aktuellen Tip liegen, bevor die Konsensvalidierung stattfindet, ohne den bereitstellenden Peer zu bestrafen. Da V5-Transaktions-IDs das scriptSig ausschließen, kann ein böswilliger Peer wiederholt einen kanonischen Block anbieten, dessen coinbase eine Höhe von 1 behauptet, während der angeforderte Hash erhalten bleibt, was die Entdeckung des neuesten Blocks durch den Knoten verzögert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.