PT-2026-139837

CVE-2026-123556

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ZcashFoundation Zebra versões 4.5.0 through 6.9.9

Description Uma falha no mecanismo de proteção permite que atacantes façam com que nós atrasados banam pares de retransmissão honestos por 24 horas ou até que sejam reiniciados. Isso ocorre porque o sistema pontua rejeições de lock-time do mempool no limite de banimento. Um atacante pode disparar isso transmitindo transações bloqueadas até a altura atual logo após cada bloco.

Recommendations Atualize o ZcashFoundation Zebra para a versão 7.0.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-693: Protection Mechanism Failure

Identificadores relacionados

CVE-2026-123556