CVE-2026-104426 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra prima della versione 6.1.0 presenta una vulnerabilità di complessità algoritmica inefficiente nella funzione `remaining_transaction_value`, che clona l'intera mappa spent-UTXO a livello di blocco per ogni transazione durante la verifica contestuale. Gli attaccanti possono minare o seminare il mempool con circa 26.000 transazioni minimali a singolo input in un unico blocco, bloccando tutti i nodi di validazione per oltre 52 secondi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.