Zebra नोड क्रैश (Node Crash) - V5 ट्रांजेक्शन हैश पैनिक (Transaction Hash Panic) (P2P रीचेबल (Reachable))

CVE-2026-34202 zebrad में एक दूरस्थ, गैर-प्रमाणित हमलावर को Zebra नोड को क्रैश (पैनिक) करने की अनुमति देता है। यह विशेष रूप से तैयार किए गए V5 लेनदेन को भेजने से ट्रिगर होता है जो प्रारंभिक डीसीरियलाइज़ेशन से गुजरता है लेकिन लेनदेन ID गणना में विफल रहता है। प्रभाव एक दूरस्थ सेवा से इनकार (DoS) हमला है, जो नेटवर्क उपलब्धता और Zebra नोड्स पर निर्भर सेवाओं को प्रभावित कर सकता है। प्रमाणीकरण की आवश्यकता नहीं होने के कारण, शोषण आसान है, जिससे व्यापक हमलों का खतरा बढ़ जाता है।

Organizations relying on Zebra nodes for network infrastructure are at risk, particularly those using older versions (≤4.3.0) without proper network segmentation or access controls for V5 transactions. Shared hosting environments where multiple users share a Zebra node are also at increased risk.

• linux / server:

journalctl -u zebra -f | grep 'Transaction ID calculation failed'

• generic web:

curl -v https://<zebra_node_ip>/v5/transaction | grep -i 'panic'

1. 2026-03-27Disclosure

   disclosure

2. 2026-03-27Patch

   patch

1. आरक्षित2026-03-26
2. प्रकाशित2026-03-27
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-08

CVE-2026-34202 के लिए प्राथमिक शमन zebrad को संस्करण 4.3.0 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में लेनदेन ID गणना में भेद्यता को संबोधित करने वाला एक फिक्स शामिल है। इस बीच, अनधिकृत नेटवर्क ट्रैफ़िक, विशेष रूप से V5 लेनदेन से Zebra नोड्स के एक्सपोजर को सीमित करने के लिए फ़ायरवॉल नियमों को लागू करने की अनुशंसा की जाती है। सिस्टम लॉग की निगरानी असामान्य पैटर्न या लेनदेन प्रसंस्करण से संबंधित त्रुटियों के लिए भी संभावित शोषण प्रयासों का पता लगाने और प्रतिक्रिया करने में मदद कर सकती है।