CVE-2026-104425 in Zebra
Riassunto
di VulDB • 03/10/2026
ZcashFoundation Zebra prima della versione 6.1.0 presenta una vulnerabilità di esaurimento delle risorse che consente ai peer non autenticati di degradare l'elaborazione dei blocchi inviando transazioni con prove Orchard non valide senza essere penalizzati dal sistema di punteggio del comportamento scorretto (misbehavior-scored). Gli attaccanti possono inviare ripetutamente prove non valide al verificatore batch condiviso halo2, costringendo le prove dei blocchi onesti a utilizzare il percorso di verifica individuale più lento e rallentando l'elaborazione dei blocchi di circa sette volte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.