CVE-2026-104421
⚪ Do wiadomości
Luka w Zebrach umożliwia atakującym blokowanie pobierania ważnych bloków przez nieautoryzowanych rówieśników.
CVSS
5.3
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
Zebra before 6.2.1 contains an incomplete cleanup vulnerability that allows unauthenticated peers to block downloading of valid blocks by leaving rejected hashes in SentHashes. Attackers can send a contextually invalid block sharing an honest block's header hash, causing Request::KnownBlock to skip the honest block and keep nodes behind the tip.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 5.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2026-10-02 12:17:12 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-02 17:59:09 UTC |