Zcash zcashd 6.12.0 से पहले अमान्य लेनदेन को कुछ शर्तों के तहत स्वीकार करने की अनुमति देता है, जिससे संभावित रूप से स्प्राउट पूल से उपयोगकर्ता धन का सूखा पड़ सकता है। यह कभी-कभी नहीं हो रहा था

zcashd में CVE-2026-35679, 6.12.0 से पहले के संस्करणों को प्रभावित करता है, और कुछ शर्तों के तहत अमान्य लेनदेन को स्वीकार करने की अनुमति देता है। विशेष रूप से, सॉफ्टवेयर हमेशा स्प्राउट प्रमाणों को सही ढंग से सत्यापित नहीं कर रहा था। इससे एक हमलावर धोखाधड़ी वाले लेनदेन बना सकता था, और यदि सफलतापूर्वक शोषण किया गया, तो स्प्राउट पूल से उपयोगकर्ता धन का नुकसान हो सकता था। इस मुद्दे की गंभीरता Zcash उपयोगकर्ताओं पर संभावित प्रत्यक्ष वित्तीय प्रभाव में निहित है जो स्प्राउट प्रोटोकॉल का उपयोग करते हैं। सक्रिय शोषण की कोई रिपोर्ट नहीं है, लेकिन इस भेद्यता की उपस्थिति Zcash नेटवर्क के लिए एक महत्वपूर्ण सुरक्षा जोखिम प्रस्तुत करती है।

Users running Zcashd nodes in versions 0.0 through 6.11.0 are at risk. This includes individuals participating in the Zcash Sprout pool, as well as those running full nodes for privacy and transaction validation. Those relying on older, unpatched Zcashd installations are particularly vulnerable.

• linux / server:

journalctl -u zcashd -g 'Sprout proof verification failed'

• linux / server:

ps aux | grep -i zcashd | grep -i sprout

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

CVE-2026-35679 को कम करने का समाधान zcashd को संस्करण 6.12.0 या उच्चतर में अपग्रेड करना है। इस अपडेट में स्प्राउट प्रमाणों के उचित सत्यापन को सुनिश्चित करने वाले फिक्स शामिल हैं, जो अमान्य लेनदेन की स्वीकृति को रोकता है। सभी zcashd उपयोगकर्ताओं को जल्द से जल्द अपने नोड्स को अपडेट करने की पुरजोर सिफारिश की जाती है। इसके अतिरिक्त, Zcash नेटवर्क पर किसी भी संदिग्ध गतिविधि की निगरानी करना महत्वपूर्ण है। जो उपयोगकर्ता तुरंत अपग्रेड नहीं कर सकते हैं, उन्हें स्प्राउट पूल में रखे गए धन की मात्रा को कम करने जैसे अतिरिक्त सावधानी बरतने पर विचार करना चाहिए, और लेनदेन के प्रति सतर्कता बढ़ानी चाहिए।