CVE-2026-41583 in Zebra
摘要
由 VulDB • 2026-05-27
ZEBRA 是一个完全使用 Rust 编写的 Zcash 节点。在 zebrad 版本 4.3.1 之前以及 zebra-script 版本 5.0.2 之前，经过重构后，Zebra 未能验证一项共识规则，该规则限制了在 NU5 网络升级中启用的 V5 交易的 sighash 哈希类型的可能取值。因此，Zebra 节点可能会接受并最终打包一个在 zcashd 节点看来无效的区块，从而导致 Zebra 节点与 zcashd 节点之间出现共识分裂。类似地，对于 V4 交易，Zebra 在计算 sighash 时错误地使用了“规范”哈希类型，而 zcashd（按照规范正确实现）则使用原始值，这也可能导致共识分裂。此问题已在 zebrad 版本 4.3.1 和 zebra-script 版本 5.0.2 中得到修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.