Deep Tide TechFlow Actualités, le 29 mai, la Fondation Zcash a publié la mise à jour du client de nœud Zebra 4.5.0. Cette version comprend plusieurs correctifs de sécurité, notamment une vulnérabilité critique de consensus et plusieurs problèmes de déni de service (DoS) à haut risque, et il est fortement recommandé à tous les opérateurs de nœuds de mettre à jour immédiatement.

Il est rapporté que cette correction principale inclut une erreur de comptage de sigop lors de l’analyse du script P2SH (qui pourrait entraîner une bifurcation de consensus avec zcashd), un défaut dans la logique de cache de validation des blocs NU5, un risque de crash dû à un dépassement de solde d’adresse transparente, ainsi que plusieurs vulnérabilités de crash et d’épuisement des ressources dans les interfaces RPC et la gestion du pool de mémoire. De plus, certaines vulnérabilités peuvent être exploitées par des nœuds malveillants pour provoquer le blocage, le redémarrage en boucle ou même l’arrêt permanent du nœud.