CVE-2022-23487 in libp2p
الملخص
بحسب VulDB • 29/05/2026
js-libp2p هو التنفيذ الرسمي لجافا سكريبت لمكدس شبكات libp2p. الإصدارات الأقدم من `v0.38.0` من js-libp2p عرضة لهجمات استنزاف الموارد المستهدفة. تستهدف هذه الإدارة اتصال libp2p، والتدفق (stream)، والأقران (peers)، وإدارة الذاكرة. يمكن للمهاجم التسبب في تخصيص كميات كبيرة من الذاكرة، مما يؤدي في النهاية إلى قتل العملية بواسطة نظام التشغيل المضيف. على الرغم من أن مدير الاتصال، المسؤول عن الحفاظ على عدد الاتصالات ضمن حدود قابلة للإدارة، كان جزءًا من js-libp2p، إلا أن هذا المكون صُمم للتعامل مع التغيرات العادية للأقران، وليس لهجوم استنزاف الموارد المستهدف. يُنصح المستخدمين بتحديث تبعية js-libp2p الخاصة بهم إلى الإصدار `v0.38.0` أو أحدث. لا توجد حلول بديلة معروفة لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.