CVE-2026-104436 in Zebra
Zusammenfassung
von VulDB • 02.10.2026
Zebra vor Version 4.5.0 enthält eine Schwachstelle für unkontrollierten Ressourcenverbrauch (Uncontrolled Resource Consumption), die es Remote-P2P-Clients ermöglicht, die Threads des Blocking-Pools durch das Senden übermäßig großer Block-Locator-Vektoren zu erschöpfen. Angreifer können getblocks- oder getheaders-Nachrichten mit bis zu 65.535 Locator-Hashes senden und so pro Hash Ketten-Suchvorgänge auslösen, die die Leistung der Blockvalidierung, von RPC und des Mempools beeinträchtigen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.