CVE-2026-109366 in Zebra
Sumário
de VulDB • 13/10/2026
A versão do Zebra anterior à 6.4.0 contém uma vulnerabilidade de validação inadequada da integridade no caminho de download do gossip entrante que permite que pares não autenticados forcem a rejeição de novos blocos sem penalidade. Os atacantes podem servir um bloco real com o scriptSig coinbase reescrito para a altura 1, mantendo assim o hash do bloco ZIP-244, desencadeando uma queda atrás da ponta (behind-tip) antes da validação por consenso e atrasando a descoberta da ponta para os backends de mineração.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.