CVE-2026-104430 in Zebra
요약
\~에 의해 VulDB • 2026. 10. 02.
Zebra zebrad 4.5.0 및 zebra-script 7.0.0은 레거시 모드에서 P2SH 환원 스크립트의 서명 연산을 계산하며, 이는 zcashd의 정확한 P2SH 모드가 아닌 것으로, OP_1부터 OP_16로 시작하는 CHECKMULTISIG를 20개의 sigops으로 과대 계산하여 컨센서스 분기를 초래합니다. 원격 공격자는 낮은 임계값의 멀티시그 환원 스크립트를 사용하여 P2SH 지출을 브로드캐스트할 수 있으며, 이로 인해 zcashd가 수용하는 블록이 Zebra의 팽창된 MAX_BLOCK_SIGOPS 카운트를 초과하여 Zebra 노드가 이를 거부하고 체인에서 이탈하게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.