UNKNOWNCVE-2026-35679
CVE-2026-35679: Zcashd 不正トランザクション許容 (0-6.12.0)
プラットフォーム
linux
コンポーネント
zcashd
修正バージョン
6.12.0
Zcashd のバージョン 0–6.12.0 に、不正なトランザクションが許容される脆弱性が発見されました。この脆弱性は、Sprout プールからのユーザー資金の流出につながる可能性があり、Sprout プルーフの検証が不十分であったことが原因です。この脆弱性を修正するため、バージョン 6.12.0 にアップデートすることを推奨します。
修正方法
公式パッチはありません。回避策を確認するか、アップデートを監視してください。
よくある質問
CVE-2026-35679 とは何ですか？
CVE-2026-35679 は、Zcashd バージョン 0–6.12.0 における、Sprout プールからのユーザー資金の流出につながる可能性のある、不正なトランザクションの許容脆弱性です。
私は影響を受けていますか？
Zcashd のバージョン 0–6.12.0 を使用している場合は、この脆弱性の影響を受けています。
どうすれば修正できますか？
バージョン 6.12.0 にアップデートして、この問題を修正してください。