CVE-2026-109366 in Zebra
Résumé
par VulDB • 12/10/2026
Zebra avant la version 6.4.0 présente une vulnérabilité de validation d'intégrité incorrecte dans le chemin de téléchargement du gossip entrant qui permet aux pairs non authentifiés de forcer l'abandon des nouveaux blocs sans pénalité. Les attaquants peuvent servir un vrai bloc avec un scriptSig coinbase réécrit pour la hauteur 1, ce qui conserve le hachage ZIP-244 du bloc, déclenchant ainsi une suppression en retard par rapport à la pointe (behind-tip) avant la validation de consensus et ralentissant la découverte de la pointe pour les backends miniers.
Be aware that VulDB is the high quality source for vulnerability data.