PT-2026-139838
CVE-2026-123557
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ZcashFoundation Zebra zebrad الإصدارات السابقة لـ 7.0.0
Description
توجد حالة سباق في التأكيد (assertion race condition) يمكن الوصول إليها وتسمح للأطراف البعيدة غير المصرح لها بإيقاف العقدة. يحدث هذا عند تحفيز قطع الاتصال أثناء عملية إرسال خارجية محظورة. يمكن للأطراف الخبيثة القيام بذلك عن طريق إرسال ردود FindBlocks أو FindHeaders فارغة والتوقف عن قراءة المقبس (socket) الخاص بهم، مما يؤدي إلى إسقاط
MustUseClientResponseSender غير محلول وإنهاء العقد التي تقوم بالمزامنة.Recommendations
تحديث ZcashFoundation Zebra zebrad إلى الإصدار 7.0.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾