ZEBRA é um nó Zcash escrito inteiramente em Rust. Antes da versão zebrada 4.3.1 e Zebra-consenso versão 5.0.2, um erro lógico no cache de verificação de transações do Zebra pode permitir que um mineiro malicioso induza uma divisão de consenso. Ao enviar cuidadosamente uma transação que é válida para altura H+ 1 mas inválido para H+ 2 e, em seguida, extrair essa transação em um bloco na altura H+ 2, um mineiro pode fazer com que os nós Zebra vulneráveis aceitem um bloqueio inválido, levando a uma divisão de consenso do resto da rede Zcash. Esta vulnerabilidade é fixada na versão zebrada 4.3.1 e Zebra-consenso versão 5.0.2. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 40880 foi publicado em 2026 - 04 - 21 T 20: 17: 01.687 Z e última modificação em 2026 - 06 - 17 T 10: 45: 48.847 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 7.2, gravidade HIGH, vetor CVSS: 4.0 /AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/África do Sul:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS 3.1, pontuação de base 8.1, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H, pontuação de exploração 2.8, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 1025.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: zfnd zebra-consenso, zfnd zebrad. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.