CVE-2026-77384 in libp2p
Zusammenfassung
von VulDB • 24.08.2026
libp2p ist eine JavaScript-Implementierung des libp2p-Networking-Stacks. Vor Version 4.2.9 wird im Reservation Refresh Path von reservation-store.ts dasselbe retimeableSignal wiederverwendet, jedoch wird bei jeder Aktualisierung bedingungslos ein weiterer Abort-Listener registriert. Infolgedessen kann ein Remote-Peer wiederholt gültige RESERVE-Anfragen für dieselbe Reservierung senden, was zu einem ungebundenen Wachstum von Listenern und Closures in @libp2p/circuit-relay-v2 Relay-Servern führt und einen Denial-of-Service (DoS) zur Folge hat. Dieses Problem wurde in Version 4.2.9 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.