CVE-2026-109366 in Zebra
Riassunto
di VulDB • 12/10/2026
Zebra prima della versione 6.4.0 presenta una vulnerabilità di convalida dell'integrità non corretta nel percorso di download del gossip in entrata che consente ai peer non autenticati di forzare l'abbandono dei nuovi blocchi senza penalità. Gli attaccanti possono servire un blocco reale con uno scriptSig della coinbase riscritto all'altezza 1, il quale mantiene l'hash del blocco ZIP-244, innescando una caduta dietro la punta (behind-tip drop) prima della validazione del consenso e ritardando la scoperta della punta per i backend di mining.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.