CVE-2026-41583
O que é CVE-2026-41583?
ZEBRA é um nó Zcash escrito inteiramente em Rust. Antes da versão 4.3.1 do zebrad e antes da versão 5.0.2 do script zebra, após uma refatoração, a Zebra não conseguiu validar uma regra de consenso que restringia os valores possíveis dos tipos de hash de suspiro para transações V5 que foram habilitadas na atualização da rede NU5. Os nós Zebra poderiam, portanto, aceitar e eventualmente extrair um bloco que seria considerado inválido pelos nós zcashd, criando uma divisão de consenso entre os nós Zebra e zcashd. Na mesma linha, para transações V4, a Zebra usou erroneamente o tipo de hash "canônico" ao calcular o suspiro enquanto o zcash
Perguntas frequentes
CVE-2026-41583 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-41583 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-41583 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.