CVE-2026-104424 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra prima della versione 6.1.0 presenta una vulnerabilità di calcolo errato nel selettore dei blocchi ZIP-317 che omette le dimensioni dell'intestazione e del conteggio delle transazioni dal budget del blocco. Gli attaccanti possono inserire transazioni valide selezionabili nella mempool di un miner vittima per modellare i template in blocchi sovradimensionati, causando il rifiuto dello stesso e uno spreco della proof-of-work (lavoro di prova).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.