PT-2026-139838

CVE-2026-123557

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ZcashFoundation Zebra zebrad versões anteriores a 7.0.0

Description Existe uma condição de corrida de asserção alcançável que permite que pares remotos não autenticados abortem o nó. Isso ocorre quando uma desconexão é disparada durante um envio externo bloqueado. Pares maliciosos podem conseguir isso retornando respostas FindBlocks ou FindHeaders vazias e interrompendo a leitura de seu socket, o que descarta um MustUseClientResponseSender não resolvido e encerra nós em sincronização.

Recommendations Atualize o ZcashFoundation Zebra zebrad para a versão 7.0.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2026-123557