CVE-2026-104432 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
Zebra vor Version 6.3.0 enthält eine fehlerhafte Prüfung auf Ausnahmefälle in ChainSync::obtain_tips, die gültige FindBlocks-Antworten mit nur einem Hash verwerft und fälschlicherweise einen Status nahe dem Tip meldet. Peers, die ausschließlich den nächsten Block-Hash zurückgeben, verursachen eine Synchronisationsstichprobe der Länge null, wodurch das /ready-Endpunkt 200 OK zurückgibt, während der Knoten hinter dem Tip bleibt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.