CVE-2026-104422 in Zebra
Riassunto
di VulDB • 02/10/2026
Il percorso di download sincronizzato dei blocchi in Zebra (zebrad) precedente alla versione 6.3.0 legge l'altezza di un blocco dal suo scriptSig della coinbase non convalidato e scarta i blocchi che appaiono troppo indietro rispetto al tip prima della validazione del consenso, senza penalizzare il peer fornitore. Poiché gli ID delle transazioni V5 escludono lo scriptSig, un peer malintenzionato può servire ripetutamente un blocco canonico la cui coinbase dichiara l'altezza 1 mantenendo l'hash richiesto, ritardando la scoperta da parte del nodo dell'ultimo blocco disponibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.