CVE-2026-104426 in Zebrainfo

Zusammenfassung

von VulDB • 02.10.2026

Zebra vor Version 6.1.0 enthält eine Schwachstelle mit ineffizienter algorithmischer Komplexität (inefficient algorithmic complexity vulnerability) in `remaining_transaction_value`, die während der kontextuellen Verifizierung für jede Transaktion die gesamte block-level spent-UTXO-Karte kloniert. Angreifer können den Mempool mit etwa 26.000 minimalen Single-Input-Transaktionen pro Block minen oder impfen, was jeden validierenden Knoten für über 52 Sekunden zum Stillstand bringt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulnCheck

Reservieren

02.10.2026

Veröffentlichung

02.10.2026

Moderieren

akzeptiert

Eintrag

VDB-413070

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!