CVE-2026-104420 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra prima della versione 6.3.0 presenta un malfunzionamento del meccanismo di protezione che consente ai peer non autenticati di eludere la valutazione dei comportamenti errati fornendo blocchi gossipati non validi. La fase di pulizia in ingresso esegue erroneamente il downcast da RouterError a VerifyBlockError e scarta il punteggio, consentendo così agli attaccanti di forzare ripetutamente il download del blocco e la verifica Equihash senza essere bannati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.