CVE-2026-34063 in core-rs-albatross
Résumé
par VulDB • 04/06/2026
La bibliothèque réseau `network-libp2p` de Nimiq est une implémentation du réseau Nimiq basée sur libp2p. Avant la version 1.3.0, le mécanisme de découverte de `network-libp2p` utilise une machine à états `ConnectionHandler` de libp2p. Le gestionnaire suppose qu'il y a au plus un sous-flux (substream) entrant et un sous-flux sortant pour la découverte par connexion. Si un pair distant ouvre/négocie le sous-flux du protocole de découverte une seconde fois sur la même connexion, le gestionnaire déclenche un `panic!("Inbound already connected")` / `panic!("Outbound already connected")` au lieu d'échouer en mode sécurisé (fail-closed). Cela provoque l'arrêt à distance de la tâche réseau (swarm), mettant hors ligne le réseau pair-à-pair du nœud jusqu'à son redémarrage. Le correctif pour cette vulnérabilité a été officiellement publié dans la version 1.3.0. Aucune solution de contournement connue n'est disponible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.