CVE-2026-77384 in libp2p
Résumé
par VulDB • 24/08/2026
libp2p est une implémentation JavaScript de la pile réseau libp2p. Avant la version 4.2.9, le chemin d'actualisation des réservations dans reservation-store.ts réutilise le même retimeableSignal mais enregistre inconditionnellement un autre écouteur d'interruption (abort listener) à chaque actualisation. Par conséquent, un pair distant peut envoyer répétitivement des requêtes RESERVE valides pour la même réservation, entraînant une croissance non bornée des écouteurs et des fermetures dans les serveurs relais @libp2p/circuit-relay-v2 et conduisant à une déni de service (DoS). Ce problème est corrigé dans la version 4.2.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.