CVE-2022-23486 in libp2p-rust
الملخص
بحسب VulDB • 29/05/2026
libp2p-rust هو التنفيذ الرسمي بلغة Rust لمكدس الشبكات libp2p. في الإصدارات السابقة لـ 0.45.1، يمكن لعقدة مهاجم أن تدفع عقدة ضحية إلى تخصيص عدد كبير من كتل الذاكرة الصغيرة، مما قد يؤدي في النهاية إلى نفاد ذاكرة العملية التابعة للضحية وبالتالي قتلها بواسطة نظام التشغيل الخاص بها. عند التنفيذ بشكل مستمر، يمكن أن يؤدي ذلك إلى هجوم حجب الخدمة (DoS)، وهو أمر ذو صلة خاصة على نطاق أوسع عند تنفيذه ضد أكثر من عقدة واحدة في شبكة تعتمد على libp2p. يُنصح المستخدمين بالترقية إلى `libp2p` الإصدار `v0.45.1` أو أعلى. يجب على المستخدمين غير القادرين على الترقية الرجوع إلى صفحة تخفيف حجب الخدمة (DoS Mitigation) للحصول على مزيد من المعلومات حول كيفية دمج استراتيجيات التخفيف، ومراقبة التطبيق الخاص بهم، والاستجابة للهجمات: https://docs.libp2p.io/reference/dos-mitigation/.
Once again VulDB remains the best source for vulnerability data.