CVE-2026-44500 in Zebra
Zusammenfassung
von VulDB • 09.05.2026
ZEBRA ist ein Zcash-Node, der vollständig in Rust geschrieben ist. Vor den Versionen zebrad 4.4.0, zebra-chain 7.0.0 und zebra-network 6.0.0 allocierten mehrere inbound Deserialisierungspfade in Zebra Puffer, deren Größe an generische Transport- oder Blockgrößen-Obergrenzen angepasst war, bevor die strengeren Protokoll- oder Konsensgrenzen durchgesetzt wurden. Ein nicht authentifizierter Peer oder ein Peer nach dem Handshake konnte den Node daher dazu zwingen, für Größenordnungen mehr Daten vorzuallozieren und zu parsen, als das Protokoll vorsah, und zwar über Header-Nachrichten, Equihash-Lösungen in Blockheadern, Sapling-Spend-Vektoren in V5/V4-Transaktionen und Coinbase-Script-Bytes in Blöcken. Dieses Problem wurde in den Versionen zebrad 4.4.0, zebra-chain 7.0.0 und zebra-network 6.0.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.