FICHE CVE

CVE-2026-104427

Publiée le 2026-10-02 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les nœuds Zebra utilisant des versions antérieures à la 6.1.0 sont sensibles à une attaque par déni de service qui bloque la synchronisation de la blockchain pendant environ 2 000 blocs. Un attaquant distant non authentifié peut y parvenir en envoyant un bloc « poison » spécifiquement conçu, qui amène le nœud à rejeter les blocs légitimes suivants. Bien que cela nécessite un accès au réseau, l'exécution est difficile car l'attaquant doit synchroniser avec précision l'envoi du bloc malveillant avant la propagation du bloc canonique.

CVSS 4.08.2 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2026-10-02

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Zebra before 6.1.0 contains an incomplete cleanup vulnerability in the state write task that allows remote unauthenticated peers to stall node synchronization by poisoning parent_error_map. Attackers can deliver a coinbase-malleated block sharing a canonical block's hash before it propagates, causing the next canonical block to be rejected and stalling the node for roughly 2,000 blocks.