anonhaven
Ad

CVE-2026-109365

MEDIUM CVSS 4.0: 6,3 EPSS 0.15%
Обновлено 15 октября 2026
Zebra
Параметр Значение
CVSS 6,3 (MEDIUM)
Уязвимые версии до 6.4.0
Устранено в версии 6.4.0
Тип уязвимости CWE-345 (Недостаточная проверка данных)
Поставщик Zebra
Публичный эксплойт Нет

Zebra before 6.4.0 contains an uncontrolled resource consumption vulnerability that allows unauthenticated peers to force full proof verification by serving forged block bodies with valid header hashes. Attackers can flip authorizing-only bytes such as a coinbase scriptSig, wasting Sapling, Orchard, and Ironwood proof verification without penalty and stalling sync for 67 seconds.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-345 Insufficient Verification of Data (Недостаточная проверка данных)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Zfnd Zebra
cpe:2.3:a:zfnd:zebra:*:*:*:*:*:*:*:*
 — 6.4.0

Ссылки 2

https://github.com/ZcashFoundation/zebra/security/advisories/GHSA-3c94-hf7p-g5mf
GitHub Security Advisory (GHSA-3c94-hf7p-g5mf)
https://www.vulncheck.com/advisories/zebra-before-6.4.0-denial-of-service-via-s…
VulnCheck Advisory: Zebra before 6.4.0 Denial of Service via Same-Hash Forged Block Bodies
Share Post Share Share Share

Связанные уязвимости

CVE-2026-109366

Zfnd

6,3

CVE-2026-104437

Zfnd

8,3

CVE-2026-104436

Zebra

6,3

CVE-2026-104435

Zebra

8,3

CVE-2026-104432

Zfnd

6,9