PT-2026-37131 · Zebra-Rpc+1 · Zebra-Rpc+1
Shieldedonly
·
Publicado
2026-04-18
·
Atualizado
2026-05-08
·
CVE-2026-41585
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H |
Nome do Software Vulnerável e Versões Afetadas
zebrad versões 2.2.0 até 4.3.0
zebra-rpc versões 1.0.0-beta.45 até 6.0.1
Descrição
Uma falha no middleware JSON-RPC HTTP permite que um cliente RPC autenticado cause a queda de um nó. O problema ocorre quando um cliente se desconecta antes que o corpo da requisição seja totalmente recebido, como ao resetar a conexão TCP durante a transferência. O nó trata incorretamente a falha na leitura do corpo da requisição HTTP como um erro irrecuperável e aborta o processo em vez de retornar uma resposta de erro, resultando em Negação de Serviço (DoS). Isso pode ser explorado por clientes com credenciais RPC válidas ou em nós onde a autenticação por cookie está desativada e a interface RPC está exposta.
Recomendações
Atualize o zebrad para a versão 4.3.1.
Atualize o zebra-rpc para a versão 6.0.2.
Certifique-se de que a porta RPC não esteja exposta a redes não confiáveis e mantenha a autenticação por cookie ativada.
Correção
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zebra-Rpc
Zebrad