🚨 Se lanzó Zebra 4.3.1: ¡Actualización crítica! La Fundación Zcash anunció la versión 4.3.1 del software nodo Zebra, que incluye correcciones de seguridad críticas. Todos los operadores de nodos deben actualizar urgentemente. 🔍 Correcciones de seguridad críticas: • Error de consenso (CVE-2026-40880): Un error lógico en la caché de validación de transacciones permitía que un minero malicioso provocara una división de cadena en la red → eliminado por completo • Vulnerabilidad de consumo de memoria (CVE-2026-40881): Posibilidad de colapso del nodo mediante mensajes addr/addrv2 → se limitó la asignación de memoria • Errores de validación Sighash: Se resolvieron incoherencias críticas entre Zebra y zcashd que causaban diferencias en la aceptación de transacciones • Pánico en operaciones Orchard: Se eliminó el riesgo de colapso del nodo mediante transacciones especialmente diseñadas • DoS en JSON-RPC: Se impidió el colapso del nodo mediante solicitudes interrumpidas 🛡️ Mejoras de seguridad: • Se agregaron controles de cadena de suministro y licencias a los procesos CI • Se actualizó SECURITY.md (canal de notificación segura) • Se hizo más transparente el historial de registros de seguridad ⚙️ Nuevas funciones: • 🐳 Instalación de minería basada en Docker • 🔄 Actualizaciones automáticas de checkpoint y altura de bloque de fin de soporte ⚠️ Importante: Las vulnerabilidades en esta versión pueden causar directamente divisiones de consenso y colapsos de nodo. ➡️ No existe ningún workaround — la actualización es la única solución. 🔗 Fuente: https://t.co/LO3rkw3veL #Zcash #Crypto #Blockchain #NodeOperators #privacy