PT-2026-110783 · Zebra · Zebra
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Zebra versões anteriores a 6.4.0
Description
Existe um problema de validação de integridade inadequada no caminho de download de fofoca (gossip) de entrada. Isso permite que pares não autenticados forcem o descarte de novos blocos sem penalidade. Um invasor pode conseguir isso fornecendo um bloco real com um
scriptSig de coinbase reescrito para a altura 1, o que mantém o hash de bloco ZIP-244. Esta ação dispara um descarte atrás da ponta (behind-tip drop) antes que a validação de consenso ocorra, resultando no atraso da descoberta da ponta para backends de mineração.Recommendations
Atualize o Zebra para a versão 6.4.0 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zebra