Zebra 6.4.2 修正遠端阻斷服務漏洞
Zebra 6.4.2 修正了在處理格式錯誤的 V6 交易時可由遠端觸發的阻斷服務漏洞。此問題的追蹤編號為 GHSA-h5rr-8pqv-grp9，最初由 Google OSS-Fuzz 回報，之後由 @v12security 與 @SphereDonout 獨立重新發現。Zebra 6.4.2 是針對 Zcash 生態系統、以安全性為重點的維護版本。節點營運者與基礎設施供應商應儘速升級，以降低服務中斷的風險。本版本也特別致謝貢獻者 @jvff。此漏洞不代表使用者資金會直接損失，但若攻擊者提交特製交易，受影響或尚未修補的節點可能會發生可用性問題。
Neutral
預期市場影響中性。Zebra 6.4.2 是節點軟體的安全性修補程式，而不是代幣經濟、網路發行量或需求的變化。短期內，如果交易所、挖礦池或節點營運商宣布與升級相關的服務中斷，交易者可能會留意 ZEC 是否出現暫時性波動。不過，及時套用修補程式應可降低營運風險並支持網路穩定。過去類似的區塊鏈客戶端漏洞，除非導致已確認的鏈停止、雙重支付事件、交易所服務中斷或資金損失，否則通常只會引起有限且短暫的價格反應。目前沒有報告出現上述影響。從長期來看，這項修正或可略微提升市場對 Zcash 基礎設施的信心，但不太可能成為持續的看漲催化因素。交易者應關注升級採用率、漏洞遭利用的報告、節點可用性、交易所狀況，以及 ZEC 整體流動性和市場趨勢。