CVE-2026-109363

Nome do Software Vulnerável e Versões Afetadas ZcashFoundation Zebra versões 6.4.0 a 6.4.1

Descrição O software analisa incorretamente transações de versão 6 que transportam um ID de ramo de consenso pré-NU6.3. Durante a construção de UnminedTx, o cálculo do tamanho assume que a resserialização do pacote Orchard será infalível. Quando ocorre um erro durante esse processo, ele dispara uma condição expect que aborta o processo zebrad. Isso permite que pares não autenticados travem o nó enviando uma única mensagem de transação pré-handshake, a qual pode ser repetida após a reinicialização do nó.

Recomendações Atualize o ZcashFoundation Zebra para a versão 6.4.2.