CVE-2026-104421

Les nœuds Zebra exécutant des versions antérieures à la 6.2.1 sont sensibles à une attaque par déni de service qui empêche le nœud de télécharger des blocs de blockchain valides. Un attaquant distant non authentifié peut exploiter cette faille en envoyant un bloc invalide spécialement conçu qui incite le nœud à ignorer les blocs honnêtes, maintenant ainsi votre nœud en retard par rapport à l'extrémité actuelle de la chaîne. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni authentification préalable.