CVE-2026-35679
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Zcash zcashd przed wersją 6.12.0 wykryto, że nieprawidłowe transakcje mogą być akceptowane w pewnych warunkach, ponieważ czasami nie weryfikowano dowodów Sprout. Może to prowadzić do wyczerpania środków użytkowników z puli Sprout.
Ocena ryzyka
Atakujący może potencjalnie wyczerpać środki użytkowników z puli Sprout poprzez akceptację nieprawidłowych transakcji, co prowadzi do strat finansowych.
Rekomendacja
Należy natychmiast zaktualizować Zcash zcashd do wersji 6.12.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Zcash zcashd before 6.12.0 allows invalid transactions to be accepted under certain conditions, which potentially could have resulted in the draining of user funds from the Sprout pool. It was sometimes not verifying Sprout proofs.