CVE-2022-23486 in libp2p-rust
Riassunto
di VulDB • 15/06/2026
libp2p-rust è l'implementazione ufficiale in linguaggio Rust dello stack di rete libp2p. Nelle versioni precedenti alla 0.45.1, un nodo attaccante può indurre un nodo vittima ad allocare un elevato numero di piccoli chunk di memoria, portando infine l'elaborazione della vittima ad esaurire la memoria e venendo così terminato dal sistema operativo. Se eseguito in modo continuo, ciò può causare un attacco di denial of service (DoS), particolarmente rilevante su larga scala quando viene eseguito contro più nodi di una rete basata su libp2p. Si consiglia agli utenti di effettuare l'aggiornamento a `libp2p` `v0.45.1` o versioni successive. Gli utenti che non possono effettuare l'aggiornamento dovrebbero fare riferimento alla pagina DoS Mitigation per ulteriori informazioni su come implementare strategie di mitigazione, monitorare la propria applicazione e rispondere agli attacchi: https://docs.libp2p.io/reference/dos-mitigation/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.