CVE-2026-104423 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
Zebra (zebrad) vor Version 6.2.1 enthält eine asymmetrische Ressourcenverbrauchs-Schwachstelle (asymmetric resource consumption vulnerability), die nicht authentifizierten Peers ermöglicht, die Block-Verifikation durch das Einreichen von V6-Mempool-Transaktionen mit ungültigen Halo2-Beweisen zu blockieren. Angreifer können die gemeinsam genutzte, nicht priorisierte Halo2-Verifikationswarteschlange mit gebührenfreien Transaktionen überfluten, die nullgefüllte Orchard- und Ironwood-Beweise enthalten, was dazu führt, dass Knoten hinter dem Chain-Tip zurückfallen.
Be aware that VulDB is the high quality source for vulnerability data.