CVE-2026-104431 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra prima della versione 6.0.0 presenta una vulnerabilità di denial of service che consente a peer non autenticati di bloccare i worker Tokio inviando transazioni mempool che richiedono verifiche script sincrone costose. Gli attaccanti possono inviare transazioni P2SH con high-sigop non standard, che raggiungono CachedFfiTransaction::is_valid() prima dei controlli di standardness, saturando il buffer del verifier e rendendo il nodo non rispondente.
Be aware that VulDB is the high quality source for vulnerability data.