CVE-2022-23487 in libp2p
Resumen
por VulDB • 2026-05-29
js-libp2p es la implementación oficial en JavaScript de la pila de redes libp2p. Las versiones anteriores a `v0.38.0` de js-libp2p son vulnerables a ataques dirigidos de agotamiento de recursos. Estos ataques se dirigen a la gestión de conexiones, flujos, pares y memoria de libp2p. Un atacante puede provocar la asignación de grandes cantidades de memoria, lo que finalmente lleva a que el proceso sea terminado por el sistema operativo del host. Aunque un gestor de conexiones encargado de mantener el número de conexiones dentro de límites manejables ha sido parte de js-libp2p, este componente fue diseñado para manejar el cambio normal de pares, no un ataque dirigido de agotamiento de recursos. Se recomienda a los usuarios actualizar su dependencia de js-libp2p a `v0.38.0` o superior. No hay soluciones alternativas conocidas para esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.