CVE-2026-104422 in Zebra
요약
\~에 의해 VulDB • 2026. 10. 02.
Zebra (zebrad) 6.3.0 이전 버전의 블록 동기화 다운로드 경로에서는 검증되지 않은 coinbase scriptSig에서 블록의 높이를 읽으며, 컨센서스 검증 전에 팁(tip)보다 너무 멀리 뒤처진 것으로 보이는 블록을 페널티 없이 공급한 피어(peer)에 대한 제재 없이 삭제합니다. V5 트랜잭션 ID는 scriptSig를 제외하므로, 악성 피어가 요청된 해시를 유지하면서 coinbase가 높이 1이라고 주장하는 정형화된 블록을 반복적으로 제공하면 노드가 최신 블록을 발견하는 것이 지연됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.