2026-06-01 14:09:40
Zcash Foundationが重要なコンセンサス・レベルの脆弱性に対する緊急パッチ「Zebra 4.5.1」をリリース
Zcash Foundationによれば、同組織は本日、致命的なコンセンサス・レベルの脆弱性(GHSA-2prc-cj5x-4443)を修正するためにZebra 4.5.1をリリースしました。この脆弱性は、P2SH(Pay-to-Script-Hash)トランザクションの署名操作(sigop)カウントの集計に影響します。昨日リリースされたバージョン4.5.0に存在していたこの欠陥により、ノードが相反する検証結果に到達し、潜在的なコンセンサス・フォークが発生する可能性があります。脆弱性の原因は、異なる実装間でsigopカウントのロジックが一貫していないことにあります。Zcash Foundationは、すべてのノード運用者に対し、直ちにアップグレードするよう強く促し、「4.5.1へのアップグレードは、ノードが正しいチェーン上にとどまり、フォークのリスクを回避するための唯一の方法である」と述べました。