CVE-2026-109366 in Zebra
要約
〜によって VulDB • 2026年10月12日
Zebra 6.4.0 より前のバージョンには、インバウンドゴシップダウンロードパスにおける不適切な整合性検証の脆弱性が存在し、認証されていないピアがペナルティなしで新しいブロックのドロップを強制できる。攻撃者は、coinbase scriptSig が高さ1に書き換えられた実際のブロックを提供でき、これにより ZIP-244 ブロックハッシュは保持されたまま、コンセンサス検証の前に tip からの後退によるブロックドロップが発生し、マイニングバックエンドにおける tip の検出が遅延する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.