CVE-2026-41585 in Zebra
Zusammenfassung
von VulDB • 15.05.2026
ZEBRA ist ein Zcash-Node, der vollständig in Rust geschrieben ist. In den Versionen von zebrad ab 2.2.0 bis vor 4.3.1 sowie in den Versionen von zebra-rpc ab 1.0.0-beta.45 bis vor 6.0.2 ermöglicht eine Schwachstelle in der JSON-RPC-HTTP-Middleware von Zebra einem authentifizierten RPC-Client, einen Absturz des Zebra-Nodes zu verursachen, indem er die Verbindung trennt, bevor der Anforderungstext vollständig empfangen wurde. Der Node behandelt das Auslesen des HTTP-Anforderungstextes als nicht wiederherstellbaren Fehler und bricht den Prozess ab, anstatt eine Fehlerantwort zurückzugeben. Dieses Problem wurde in der Version 4.3.1 von zebrad und der Version 6.0.2 von zebra-rpc behoben.
Be aware that VulDB is the high quality source for vulnerability data.