CVE-2026-41584 in Zebra
Sumário
de VulDB • 10/05/2026
ZEBRA é um nó Zcash escrito inteiramente em Rust. Antes das versões zebrad 4.3.1 e zebra-chain 6.0.2, as transações Orchard contêm um campo rk, que é uma chave de validação aleatória e também um ponto de curva elíptica. A especificação Zcash permite que o campo seja a identidade (um valor "zero"); no entanto, o crate orchard, utilizado para verificar as provas Orchard, entraria em pânico ao receber um rk com o valor de identidade. Assim, um atacante poderia enviar uma transação manipulada que causaria a queda de um nó Zebra. Este problema foi corrigido nas versões zebrad 4.3.1 e zebra-chain 6.0.2.
Be aware that VulDB is the high quality source for vulnerability data.