PT-2026-110783 · Zebra · Zebra
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المتأثر والإصدارات المتأثرة
Zebra الإصدارات السابقة لـ 6.4.0
Description
توجد مشكلة في التحقق من السلامة في مسار تنزيل Gossip الوارد. يسمح هذا للأقران غير المصرح لهم بفرض إسقاط الكتل الجديدة دون عقوبة. يمكن للمهاجم تحقيق ذلك من خلال تقديم كتلة حقيقية مع إعادة كتابة
scriptSig الخاص بـ coinbase إلى الارتفاع 1، مما يحافظ على هاش الكتلة ZIP-244. يؤدي هذا الإجراء إلى إطلاق عملية إسقاط خلف الطرف (behind-tip drop) قبل التحقق من الإجماع، مما يؤدي إلى تأخير اكتشاف الطرف لخلفيات التعدين.Recommendations
تحديث Zebra إلى الإصدار 6.4.0 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zebra