PT-2026-110782 · Zebra · Zebra
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Zebra الإصدارات السابقة لـ 6.4.0
Description
تسمح مشكلة استهلاك الموارد غير المنضبط للأقران غير المصرح لهم بفرض التحقق الكامل من الإثبات من خلال تقديم أجسام كتل مزورة تحتوي على هاشات ترويسة صالحة. ومن خلال تغيير بايتات التفويض فقط، مثل
coinbase scriptSig ، يمكن للمهاجمين إهدار عمليات التحقق من إثباتات Sapling و Orchard و Ironwood دون أي عقوبة، مما يؤدي إلى توقف المزامنة لمدة 67 ثانية.Recommendations
التحديث إلى الإصدار 6.4.0 أو أحدث.
استغلال
إصلاح
Insufficient Verification of Data Authenticity
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zebra