Arya2

**Nome do Software Vulnerável e Versões Afetadas** Zebra versões anteriores a 6.4.0 **Description** Existe um problema de validação de integridade inadequada no caminho de download de fofoca (gossip) de entrada. Isso permite que pares não autenticados forcem o descarte de novos blocos sem penalidade. Um invasor pode conseguir isso fornecendo um bloco real com um `scriptSig` de coinbase reescrito para a altura 1, o que mantém o hash de bloco ZIP-244. Esta ação dispara um descarte atrás da ponta (behind-tip drop) antes que a validação de consenso ocorra, resultando no atraso da descoberta da ponta para backends de mineração. **Recommendations** Atualize o Zebra para a versão 6.4.0 ou posterior.