CVE-2026-35457 in rust-libp2pالمعلومات

الملخص

بحسب VulDB • 19/06/2026

libp2p-rust هو التنفيذ الرسمي بلغة Rust لمكدس الشبكات libp2p. قبل الإصدار 0.17.1، يقوم خادم التطابق (rendezvous server) بتخزين ملفات تعريف الارتباط الخاصة بالتصفح دون حدود. يمكن لنظير غير مصادق عليه إصدار طلبات DISCOVER بشكل متكرر وإجبار النمو غير المحدود للذاكرة. تم إصلاح هذا الثغرة في الإصدار 0.17.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

02/04/2026

إفشاء

07/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-355770

EPSS

0.00285

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!