PT-2026-30508 · Zcash · Zcash

Daira-Emma Hopwood · Publicado 2026-04-05 · Atualizado 2026-05-19 · CVE-2026-35679

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions Zcash versões anteriores a 6.12.0

Description As versões do Zcash zcashd anteriores a 6.12.0 eram suscetíveis a aceitar transações inválidas sob certas circunstâncias. Isso poderia potencialmente levar à perda de fundos do usuário do pool Sprout devido à verificação insuficiente das provas Sprout.

Recommendations Atualize para a versão 6.12.0 ou posterior.

Correção

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

CVE-2026-35679

Produtos afetados

Zcash

Referências · 6

• https://github.com/zcash/zcash/releases/tag/v6.12.0 · Nota
• https://github.com/zcash/zcash/commit/db969c63f48f0f9fc518112ed0b7ace1af78b9d0 · Nota
• https://t.me/cveNotify/164070 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2040912566021505034 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2040911762187223292 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35679 · Nota de Segurança