PT-2026-104243 · Zcashfoundation · Zebra

·

CVE-2026-104432

·

Publicado

2026-10-02

·

Atualizado

2026-10-02

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Zebra before 6.3.0 contains an improper exceptional condition check in ChainSync::obtain tips that discards valid one-hash FindBlocks responses, falsely reporting close-to-tip status. Peers returning only the next block hash cause a zero-length sync sample, making the /ready endpoint return 200 OK while the node remains behind the tip.

Correção

Improper Check for Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-104432

Produtos afetados

Zebra