CVE-2026-52737
ZEBRA: Sync restart poisoning from single unauthenticated peer via above-lookahead block
CVSS 3.1Medium
5.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4.5.0, 7.0.0
Обновите ноду Zebra до версии 4.5.0.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Срыв синхронизации ноды Zebra недоверенным P2P-пиром через блок с завышенной высотой lookahead.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В zebrad/src/components/sync/downloads.rs ошибка BlockDownloadVerifyError::AboveLookaheadHeightLimit не связывалась с адресом конкретного пира. Обработчик handle_block_response переходил в дефолтный сценарий перезапуска синхронизации при получении валидного блока с завышенным coinbase height.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
DoS механизма синхронизации: сброс всех активных загрузок блоков от легитимных пиров и принудительная задержка рестарта синхронизации на 67 секунд.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
ZcashFoundationzebra
все ранние➔Fix: 4.5.0
ZcashFoundationzebra-consensus
все ранние➔Fix: 7.0.0
——
>= 0➔Fix: 7.0.0
——
>= 0➔Fix: 4.5.0
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- github.comhttps://github.com/ZcashFoundation/zebra/security/advisories/GHSA-gvjc-3w7c-92jx
- github.comhttps://github.com/ZcashFoundation/zebra/pull/10647
- github.comhttps://github.com/ZcashFoundation/zebra/commit/1440b43ca7df59aca948090d45117557b217a6cd
- github.comhttps://github.com/ZcashFoundation/zebra/commit/bc64dfe45746a86d14546a0a5a766387dd5a2942
- github.comhttps://github.com/ZcashFoundation/zebra/releases/tag/v4.5.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-52737: ZEBRA: Sync restart poisoning from single unauthenticated peer via above-lookahead block. URL: https://cve.futuretools.ru/cve/CVE-2026-52737
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_52737,
title = {{CVE-2026-52737: ZEBRA: Sync restart poisoning from single unauthenticated peer via above-lookahead block}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-52737}},
note = {Оперативный инженерный анализ киберугроз}
}