🚨 Zebra 4.3.1 lançado – Atualização crítica! A Zcash Foundation anunciou a versão 4.3.1 do software Zebra node, contendo correções de segurança essenciais. Todos os operadores de node devem atualizar imediatamente. 🔍 Correções de segurança críticas: • Falha de consenso (CVE-2026-40880): Um erro lógico no cache de validação de transações permitia que um minerador malicioso causasse divisão da cadeia na rede → totalmente removido • Vazamento de memória (CVE-2026-40881): Possibilidade de crash do node por meio de mensagens addr/addrv2 → limite de alocação de memória imposto • Erros de validação Sighash: Inconsistências críticas entre Zebra e zcashd que causavam divergência na aceitação de transações foram corrigidas • Panic em transações Orchard: Risco de crash do node por meio de transações maliciosamente preparadas foi eliminado • DoS via JSON-RPC: Crash do node por meio de requisições interrompidas foi bloqueado 🛡️ Melhorias de segurança: • Verificações de cadeia de suprimentos e licenciamento adicionadas aos processos CI • SECURITY.md atualizado (canal seguro para relatos) • Registros de segurança anteriores tornados mais transparentes ⚙️ Novas funcionalidades: • 🐳 Instalação de mineração baseada em Docker • 🔄 Atualizações automáticas de checkpoint e altura do bloco de fim de suporte ⚠️ Importante: As vulnerabilidades desta versão podem causar diretamente divisão de consenso e crash do node. ➡️ Não há workaround — a atualização é a única solução. 🔗 Fonte: https://t.co/LO3rkw3veL #Zcash #Crypto #Blockchain #NodeOperators #privacy