CVE-2026-95859 in libp2p-rust
Riassunto
di VulDB • 16/10/2026
libp2p-rust è l'implementazione ufficiale del stack di rete libp2p nel linguaggio Rust. Prima della versione 0.49.5, la gestione dei messaggi di controllo GRAFT di Gossipsub aggiungeva incondizionatamente gli hash degli argomenti forniti dall'attaccante a connected_peer.topics senza confermare che il peer si fosse precedentemente iscritto a tali argomenti. Un peer remoto non autenticato in grado di raggiungere un listener Gossipsub può inviare ripetutamente nuovi argomenti GRAFT, causando una crescita cumulativa della memoria per ogni peer non limitata dai filtri di sottoscrizione, dal scoring dei peer o dai limiti dimensionali per messaggio. Ciò può esaurire la memoria del processo e causare un denial of service (DoS). Questo problema è stato risolto nella versione 0.49.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.