🚨 Zebra 4.3.1 est publié – Mise à jour critique ! La Fondation Zcash annonce la version 4.3.1 du logiciel Zebra node, contenant des correctifs de sécurité essentiels. Tous les opérateurs de nœuds doivent mettre à jour immédiatement. 🔍 Correctifs de sécurité critiques : • Défaillance de consensus (CVE-2026-40880) : Une erreur logique dans le cache de validation des transactions permettait à un mineur malveillant de provoquer une division de la chaîne → complètement supprimée • Faille de consommation mémoire (CVE-2026-40881) : Un nœud pouvait être fait planter via des messages addr/addrv2 → la allocation mémoire est désormais limitée • Erreurs de vérification Sighash : Des incohérences critiques entre Zebra et zcashd concernant l'acceptation des transactions ont été corrigées • Panic dans les transactions Orchard : Le risque de plantage du nœud via une transaction spécialement conçue a été éliminé • DoS JSON-RPC : Le plantage du nœud via des requêtes abandonnées a été bloqué 🛡️ Améliorations de sécurité : • Des contrôles de chaîne d'approvisionnement et de licence ont été ajoutés aux processus CI • SECURITY.md mis à jour (canal de signalement sécurisé) • Les historiques de sécurité précédents ont été rendus plus transparents ⚙️ Nouvelles fonctionnalités : • 🐳 Installation de mineur basée sur Docker • 🔄 Mises à jour automatiques des points de contrôle et des hauteurs de bloc de fin de support ⚠️ Important : Les vulnérabilités de cette version peuvent entraîner directement une division de consensus et un plantage du nœud. ➡️ Aucun correctif temporaire n'existe – la mise à jour est la seule solution. 🔗 Source : https://t.co/LO3rkw3veL #Zcash #Crypto #Blockchain #NodeOperators #privacy