CVE-2026-104434 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
In ZcashFoundation Zebra zebra-rpc vor Version 8.0.0 und zebrad vor Version 4.5.0 befindet sich eine erreichbare Assertion im RPC-Handler `z_listunifiedreceivers`, die bei der Parsing von Sapling-Empfängern `expect()` aufruft, was für Unified Addresses mit ungültigen Jubjub-Punkten fehlschlägt. Authentifizierte RPC-Clients können eine solche Adresse einreichen, um den zebrad-Prozess zum Absturz zu bringen und so wiederholt den Knoten offline zu halten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.