CVE-2026-104430 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
Zebra zebrad 4.5.0 und zebra-script 7.0.0 zählen P2SH-Redeem-Skript-Signaturoperationen im Legacy-Modus anstelle des genauen P2SH-Modus von zcashd, wodurch CHECKMULTISIG, das durch OP_1 bis OP_16 vorangestellt ist, fälschlicherweise als 20 Sigops gezählt wird und zu einer Konsensdivergenz führt. Remote-Angriffende können P2SH-Ausgaben mit Multisig-Redeem-Skripten niedriger Schwelle broadcasten, sodass ein von zcashd akzeptierter Block den durch Zebra aufgeblähten MAX_BLOCK_SIGOPS-Grenzwert überschreitet, was dazu führt, dass Zebra-Knoten diesen ablehnen und sich vom Chain abkoppeln.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.