CVE-2026-104427 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
Zebra vor Version 6.1.0 enthält eine Unvollständige Bereinigung (Incomplete Cleanup)-Schwachstelle in der State-Write-Aufgabe, die es Remote-Benutzern ohne Authentifizierung ermöglicht, die Knotensynchronisierung durch das Vergiften von parent_error_map zu blockieren. Angreifer können einen coinbase-mallierten Block liefern, der den Hash eines kanonischen Blocks teilt, bevor dieser sich verbreitet, wodurch der nächste kanonische Block abgelehnt wird und der Knoten für etwa 2.000 Blöcke gestoppt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.