PT-2026-139837
CVE-2026-123556
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
ZcashFoundation Zebra الإصدارات 4.5.0 through 6.9.9
Description
يوجد خلل في آلية الحماية يسمح للمهاجمين بجعل العقد المتأخرة تحظر النظراء الصادقين الذين يقومون بتمرير البيانات لمدة 24 ساعة أو حتى إعادة التشغيل. يحدث هذا لأن النظام يسجل رفض وقت القفل (lock-time) في مجمع الذاكرة (mempool) عند حد الحظر. يمكن للمهاجم تفعيل ذلك عن طريق بث معاملات مقفلة حتى الارتفاع الحالي مباشرة بعد كل كتلة.
Recommendations
تحديث ZcashFoundation Zebra إلى الإصدار 7.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾