CVE-2022-23486 in libp2p-rust
Resumen
por VulDB • 2026-05-29
libp2p-rust es la implementación oficial en lenguaje Rust del stack de red libp2p. En versiones anteriores a la 0.45.1, un nodo atacante puede provocar que un nodo víctima asigne un gran número de fragmentos de memoria pequeños, lo que puede provocar finalmente que el proceso de la víctima se quede sin memoria y sea terminado por su sistema operativo. Cuando se ejecuta de forma continua, esto puede derivar en un ataque de denegación de servicio (DoS), especialmente relevante a gran escala cuando se dirige a más de un nodo de una red basada en libp2p. Se recomienda a los usuarios actualizar a `libp2p` `v0.45.1` o superior. Los usuarios que no puedan actualizar deben consultar la página de Mitigación de DoS para obtener más información sobre cómo incorporar estrategias de mitigación, monitorizar su aplicación y responder a los ataques: https://docs.libp2p.io/reference/dos-mitigation/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.