CVE-2026-109366 in Zebra
요약
\~에 의해 VulDB • 2026. 10. 12.
Zebra 버전 6.4.0 이전에는 송신 gossip 다운로드 경로에서 부적절한 무결성 검증 취약점이 존재하여, 인증되지 않은 피어들이 페널티 없이 새로운 블록의 삭제를 강제할 수 있습니다. 공격자는 coinbase scriptSig가 높이(height) 1로 재작성된 실제 블록을 제공함으로써 ZIP-244 블록 해시를 유지하고, 컨센서스 검증 전에 tip 뒤쪽에서 블록이 삭제되도록 유도하여 마이닝 백엔드의 tip 발견을 지연시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.