ज़ीब्रा में अनुचित V5 लेनदेन सत्यापन के कारण सहमति विफलता

Zebra में CVE-2026-34377 लेनदेन सत्यापन कैश के माध्यम से लेनदेन सत्यापन को प्रभावित करता है। एक दुर्भावनापूर्ण खनिक वैध लेनदेन के txid से मेल खाने वाले अमान्य प्राधिकरण डेटा प्रदान करके एक तार्किक त्रुटि का फायदा उठा सकता है। इससे कमजोर Zebra नोड्स एक अमान्य ब्लॉक स्वीकार कर सकते हैं, जिससे Zcash नेटवर्क के बाकी हिस्सों के साथ एक आम सहमति विभाजन हो सकता है। यह ध्यान रखना महत्वपूर्ण है कि यह भेद्यता स्वयं अमान्य लेनदेन को स्वीकार करने की अनुमति नहीं देती है, बल्कि ब्लॉक सत्यापन प्रक्रिया को हेरफेर करती है।

Zcash node operators running Zebra are at risk, particularly those using older, unpatched versions. This includes individuals and organizations participating in the Zcash network who rely on Zebra for transaction validation and block propagation. Those with limited resources or delayed upgrade cycles are especially vulnerable.

• linux / server:

journalctl -u zebra | grep -i "consensus split"

• generic web:

curl -s https://<zebra_node_ip>/ | grep -i "Zebra version"

1. 2026-03-30Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-03-30
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-08

इस भेद्यता का समाधान Zebra के संस्करण 4.3.0 या उच्चतर में अपग्रेड करना है। यह संस्करण लेनदेन सत्यापन कैश में प्राधिकरण डेटा के प्रसंस्करण में तार्किक त्रुटि को ठीक करता है। सभी Zebra नोड ऑपरेटरों को आम सहमति विभाजन के जोखिम को कम करने के लिए जल्द से जल्द इस अपडेट को लागू करने की दृढ़ता से सलाह दी जाती है। अपडेट के बाद Zebra लॉग की निगरानी करना एक अच्छी प्रथा है ताकि यह सुनिश्चित किया जा सके कि फिक्स को सही ढंग से लागू किया गया है।