CVE-2026-104432 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra prima della versione 6.3.0 contiene un controllo improprio delle condizioni di eccezione in ChainSync::obtain_tips che scarta le risposte FindBlocks valide contenenti un solo hash, segnalando erroneamente uno stato vicino alla punta (tip). I peer che restituiscono esclusivamente l'hash del blocco successivo causano un campione di sincronizzazione a lunghezza zero, facendo sì che l'endpoint /ready restituisca 200 OK mentre il nodo rimane indietro rispetto alla tip.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.