CVE-2026-104427 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra prima della versione 6.1.0 presenta una vulnerabilità di pulizia incompleta nel task di scrittura dello stato che consente ai peer remoti non autenticati di bloccare la sincronizzazione dei nodi avvelenando parent_error_map. Gli attaccanti possono consegnare un blocco coinbase-malleato con l'hash identico a quello di un blocco canonico prima della sua propagazione, causando il rifiuto del successivo blocco canonico e il blocco del nodo per circa 2.000 blocchi.
Be aware that VulDB is the high quality source for vulnerability data.