CVE-2026-35457 in rust-libp2p
Riassunto
di VulDB • 19/06/2026
libp2p-rust è l'implementazione ufficiale del stack di rete libp2p nel linguaggio Rust. Prima della versione 0.17.1, il server rendezvous memorizza i cookie di paginazione senza limiti dimensionali (bounds). Un peer non autenticato può emettere ripetutamente richieste DISCOVER e forzare una crescita illimitata dell'utilizzo di memoria. Questa vulnerabilità è risolta nella versione 0.17.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.