anonhaven
Ad

CVE-2026-104435

HIGH CVSS 4.0: 8,3 EPSS 0.21%
Обновлено 2 октября 2026
Zebra
Параметр Значение
CVSS 8,3 (HIGH)
Тип уязвимости CWE-347 (Некорректная проверка подписи)
Поставщик Zebra
Публичный эксплойт Нет

Zebra zebrad 4.4.0 and zebra-script 6.0.0 fail to enforce a ZIP-244 consensus rule, accepting V5 transparent inputs signed with SIGHASH_SINGLE that lack a corresponding output. Attackers can broadcast crafted V5 transactions with more inputs than outputs that Zebra accepts but zcashd rejects, causing a network consensus split.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-347 Improper Verification of Cryptographic Signature (Некорректная проверка подписи)

Ссылки 2

https://github.com/ZcashFoundation/zebra/security/advisories/GHSA-pvmv-cwg8-v6c8
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/zebra-4.4.0-consensus-divergence-via-v5-si…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-109366

Zfnd

6,3

CVE-2026-109365

Zebra

6,3

CVE-2026-104437

Zfnd

8,3

CVE-2026-104436

Zebra

6,3

CVE-2026-104432

Zfnd

6,9