GHSA-2prc-cj5x-4443 Mã này trông đã thấy đau đầu, hậu quả của việc thực hiện Rust không phù hợp với tiêu chuẩn giao thức chính là khủng hoảng đồng thuận — Zebra 4.5.1 phải nâng cấp, không thương lượng

Quỹ Zcash phát hành bản vá Zebra 4.5.1, sửa lỗi lỗ hổng an ninh cấp độ đồng thuận GHSA-2prc-cj5x-4443, liên quan đến lỗi đếm sigop của P2SH, có thể dẫn đến phân nhánh đồng thuận. Vấn đề này xuất phát từ sự chênh lệch trong việc đếm sigop giữa các thực thi khác nhau. Việc sửa lỗi bao gồm quay lại và điều chỉnh thực thi Rust để phù hợp với giao thức. Nâng cấp lên 4.5.1 là cách duy nhất để đảm bảo nút hoạt động trên chuỗi chính xác và tránh phân nhánh.