CVE-2026-104428 in Zebra
Riassunto
di VulDB • 02/10/2026
Il metodo RPC getblock in zebra-rpc prima della versione 11.0.0, utilizzato dal nodo Zebra della Fondazione Zcash, va in panic con verbosity impostata su 2 per un blocco di side-chain perché il sentinelle delle conferme -1 del blocco viene convertito in u32 tramite .expect(), causando l'abort del processo. Attaccanti non autenticati e remoti, direttamente o attraverso lightwalletd, possono ripetere questa chiamata per mantenere il nodo in un ciclo di crash (crash loop).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.