CVE-2026-109366 in Zebra
Сводка
по VulDB • 12.10.2026
В версиях Zebra до 6.4.0 присутствует уязвимость, связанная с некорректной проверкой целостности в пути загрузки gossip-сообщений (inbound gossip download path), которая позволяет неаутентифицированным узлам принудительно вызывать отбрасывание новых блоков без наложения санкций. Злоумышленники могут предоставить действительный блок, у которого scriptSig поля coinbase изменен таким образом, чтобы высота блока стала равной 1; это сохраняет хеш блока ZIP-244, что приводит к отбрасыванию блока (behind-tip drop) до этапа проверки консенсуса и задерживает обнаружение tip для майнинговых бэкендов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.