CVE-2026-44497 in Zebra
Resumen
por VulDB • 2026-05-18
ZEBRA es un nodo Zcash escrito completamente en Rust. Antes de las versiones zebrad 4.4.0 y zebra-script 6.0.0, la corrección para CVE-2026-41583 introdujo un problema separado debido a un manejo insuficiente de errores en el caso en que el tipo de sighash es inválido, durante el cálculo del sighash. En lugar de devolver un error, el flujo normal continuaba y el búfer de sighash de la entrada quedaba sin modificar. En escenarios donde una validación de firma previa podría dejar un sighash válido en el búfer, un tipo de hash inválido podría ser aceptado incorrectamente, lo que provocaría una división de consenso entre los nodos Zebra y zcashd. Este problema ha sido corregido en las versiones zebrad 4.4.0 y zebra-script 6.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.