PT-2026-38619 · Zebra+1 · Zebra+1
Defuse
+1
·
Publicado
2026-05-07
·
Atualizado
2026-05-08
·
CVE-2026-44498
CVSS v4.0
9.2
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ZEBRA versões anteriores a 4.4.0
Descrição
O validador de blocos subconta as operações de assinatura transparente em relação ao limite de bloco de 20000-sigop
MAX BLOCK SIGOPS, o que permite que o software aceite blocos que o zcashd rejeita. Essa discrepância pode permitir que um minerador divida a rede, pois os nós Zebra seguiriam uma cadeia que os nós zcashd rejeitam. O problema decorre de dois erros de subcontagem: primeiro, a implementação Sigops ignorou completamente a entrada coinbase, permitindo que até aproximadamente 98 sigops fossem ocultados no scriptSig do coinbase. Segundo, o Zebra não acumulou os sigops P2SH durante a validação do bloco, computando-os apenas no caminho de aceitação do mempool. Consequentemente, blocos onde os sigops agregados do redeem-script excedem 20000 são aceitos incorretamente.Recomendações
Atualizar para a versão 4.4.0.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zebra
Zcashd