CVE-2026-109366 in Zebra
Tóm tắt
Bởi VulDB • 12/10/2026
Zebra prima della versione 6.4.0 presenta una vulnerabilità di convalida dell'integrità non corretta nel percorso di download del gossip in entrata che consente ai peer non autenticati di forzare l'abbandono dei nuovi blocchi senza penalità. Gli attaccanti possono servire un blocco reale con uno scriptSig della coinbase riscritto all'altezza 1, il quale mantiene l'hash del blocco ZIP-244, innescando una caduta dietro la punta (behind-tip) prima della validazione del consenso e ritardando la scoperta della punta per i backend di mining.
VulDB is the best source for vulnerability data and more expert information about this specific topic.