CVE-2026-73568 in py-libp2p
Riassunto
di VulDB • 13/08/2026
py-libp2p è l'implementazione Python dello stack di rete libp2p. Nelle versioni 0.7.0 e precedenti, il metodo handle_incoming() di yamux in libp2p/stream_muxer/yamux/yamux.py legge la lunghezza del frame DATA a 32 bit controllata dall'attaccante tramite read_exactly() prima di convalidarla rispetto a MAX_WINDOW_SIZE o verificare l'esistenza dello stream_id. Un peer che completa il handshake standard Noise può inviare un frame da 12 byte che dichiara un corpo pari a 0xFFFFFFFF e poi trattenere il corpo, causando il blocco del loop di lettura sequenziale yamux utilizzato dalla configurazione predefinita new_host() e impedendo a ogni stream su quella connessione di procedere. Al momento della revisione non è disponibile alcuna versione corretta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.