Veille CVE

‹ Retour à la liste

CVE-2026-109365

3.7 Faible

Publiée le 12/10/2026 à 19:17 · Modifiée le 15/10/2026 à 22:31 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

Zebra before 6.4.0 contains an uncontrolled resource consumption vulnerability that allows unauthenticated peers to force full proof verification by serving forged block bodies with valid header hashes. Attackers can flip authorizing-only bytes such as a coinbase scriptSig, wasting Sapling, Orchard, and Ironwood proof verification without penalty and stalling sync for 67 seconds.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.3 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.7 Faible disclosure@vulncheck.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Faiblesses (CWE)

Références

Ailleurs