CVE-2026-109363

اسم البرنامج المصاب والإصدارات المتأثرة ZcashFoundation Zebra الإصدارات من 6.4.0 إلى 6.4.1

الوصف يقوم البرنامج بتحليل معاملات الإصدار 6 التي تحمل معرف فرع إجماع ما قبل NU6.3 بشكل غير صحيح. أثناء بناء UnminedTx ، يفترض حساب الحجم أن إعادة تسلسل حزمة Orchard ستكون ناجحة دائمًا. عندما يحدث خطأ أثناء هذه العملية، يؤدي ذلك إلى تفعيل شرط expect يتسبب في إيقاف عملية zebrad. يسمح هذا للأطراف غير المصرح لهم بتعطيل العقدة عن طريق إرسال رسالة معاملة واحدة قبل المصافحة (pre-handshake)، ويمكن تكرار ذلك بعد كل إعادة تشغيل للعقدة.

التوصيات تحديث ZcashFoundation Zebra إلى الإصدار 6.4.2.