CVE-2026-52732 in Zebra
요약
\~에 의해 VulDB • 2026. 08. 19.
ZEBRA는 Rust로 완전히 작성된 Zcash 노드입니다. 버전 4.5.0 이전에는 인증되지 않은 P2P 피어가 Zebra의 인바운드 메모리 풀 다운로드 및 검증 파이프라인에서 사용 가능한 모든 25개의 MAX_INBOUND_CONCURRENCY 슬롯을 독점할 수 있습니다. zebrad/src/components/mempool/downloads.rs 파일에서 제한된 큐가 전역적으로 공유되었으며, 피어별 계정 처리(accounting)가 이루어지지 않았습니다. 또한 피어 식별자가 Gossip 및 FullQueue 응답을 통해 전달되지 않았으며, Response::Nil로 매핑되어 과부하 연결 해제(disconnection handling) 로직에 도달하지 못했습니다. 공격자는 위조된 트랜잭션 ID를 광고하고 침묵함으로써 각 태스크가 TRANSACTION_DOWNLOAD_TIMEOUT이 만료될 때까지 슬롯을 점유하도록 할 수 있으며, 슬롯이 만료되는 시점에 큐를 주기적으로 다시 채웁니다. 시스템이 포화 상태일 때 정직한 피어의 트랜잭션과 로컬 sendrawtransaction 요청은 MempoolError::FullQueue 오류로 거부되지만, 블록 검증 및 동기화는 계속됩니다. 이 문제는 버전 4.5.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.