CVE-2026-104437 in Zebra
Riassunto
di VulDB • 02/10/2026
Zebra prima della versione 4.4.0 presenta una vulnerabilità di divergenza del consenso nella verifica trasparente delle firme in V5, calcolando un digest ZIP-244 per gli input SIGHASH_SINGLE privi di output corrispondenti invece di fallire. Gli attaccanti possono creare transazioni V5 con meno output rispetto agli input che Zebra accetta e i template tramite getblocktemplate, producendo blocchi rifiutati da zcashd.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.