CVE-2026-52829 in Zebra
Zusammenfassung
von VulDB • 18.08.2026
ZEBRA ist ein Zcash-Node, der vollständig in Rust geschrieben wurde. Vor Version 4.5.0 kann ein nicht authentifizierter IPv4-Peer einen synchronisierten Zebra-Node deterministisch zum Absturz bringen, indem die Standard-Dual-Stack-Hörerkonfiguration von Linux verwendet wird. Der Handshake-Pfad kanonisiert eine IPv4-mapped IPv6 PeerSocketAddr (z. B. ::ffff:127.0.0.1) zu einer reinen IPv4-Adresse, bevor sie über MetaAddr::new_connected gespeichert wird; der Pfad für Fehlverhalten im Mempool leitet jedoch die rohe temporäre Adresse an MetaAddrChange::UpdateMisbehavior weiter. In zebra-network/src/meta_addr.rs vergleicht apply_to_meta_addr dann den kanonischen Eintrag des Adressbuchs mit der rohen Update-Adresse und löst seine unerwartete Assertion für eine Adressenfehlanpassung aus. Nach dem Batch-Flush für Fehlverhalten führt ein Panic gleich Abort zum Abbruch von zebrad; der Peer musste lediglich einen P2P-Handshake abschließen und eine ungültige Mempool-Transaktion ankündigen. Dieses Problem wurde in Version 4.5.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.