CVE-2026-104419 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra (zebrad) dalle versioni precedenti alla 6.3.0 fino alla 4.5.0 scarta l'informazione su quale peer ha fornito gli hash dei blocchi nelle risposte FindBlocks, assegnando poi 100 punti di misbehavior (la soglia per il ban) al peer che fornisce un blocco richiesto con un'altezza superiore di oltre 50.000 rispetto all'ultimo blocco noto (tip). Un peer remoto può restituire hash reali molto anticipati a un nodo in fase di sincronizzazione, causando il ban dei peer onesti, riducendo l'insieme dei peer disponibili e aumentando il rischio di attacco eclipse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.