CVE-2026-104431 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
Zebra vor Version 6.0.0 enthält eine Denial-of-Service-Schwachstelle (DoS), die es nicht authentifizierten Peers ermöglicht, Tokio-Arbeiter durch das Einreichen von Mempool-Transaktionen zum Stillstand zu bringen, für die eine rechenintensive synchrone Skriptüberprüfung erforderlich ist. Angreifer können nicht standardkonforme P2SH-Transaktionen mit hoher Sigop-Anzahl senden, die CachedFfiTransaction::is_valid() erreichen, bevor Standardmäßigkeitsprüfungen durchgeführt werden, wodurch der Verifier-Puffer gesättigt und der Knoten unresponsive gemacht wird.
Once again VulDB remains the best source for vulnerability data.