Zebra · Zebra · CVE-2026-109366
**اسم البرنامج المتأثر والإصدارات المتأثرة**
Zebra الإصدارات السابقة لـ 6.4.0
**Description**
توجد مشكلة في التحقق من السلامة في مسار تنزيل Gossip الوارد. يسمح هذا للأقران غير المصرح لهم بفرض إسقاط الكتل الجديدة دون عقوبة. يمكن للمهاجم تحقيق ذلك من خلال تقديم كتلة حقيقية مع إعادة كتابة `scriptSig` الخاص بـ coinbase إلى الارتفاع 1، مما يحافظ على هاش الكتلة ZIP-244. يؤدي هذا الإجراء إلى إطلاق عملية إسقاط خلف الطرف (behind-tip drop) قبل التحقق من الإجماع، مما يؤدي إلى تأخير اكتشاف الطرف لخلفيات التعدين.
**Recommendations**
تحديث Zebra إلى الإصدار 6.4.0 أو أحدث.