CVE-2022-23486 in libp2p-rust
要約
〜によって VulDB • 2026年05月29日
libp2p-rustは、libp2pネットワークスタックの公式Rust言語実装です。バージョン0.45.1より前のバージョンでは、攻撃者ノードが被害者ノードに対して多数の小さなメモリチャンクの割り当てを引き起こすことができ、その結果、被害者プロセスがメモリ不足に陥り、オペレーティングシステムによって強制終了される可能性があります。これを継続的に実行すると、サービス拒否（DoS）攻撃につながる可能性があり、特にlibp2pベースのネットワークの複数のノードに対して実行される場合、大規模な影響を及ぼす可能性があります。ユーザーは`libp2p` `v0.45.1`以降へのアップグレードを推奨します。アップグレードが不可能なユーザーは、緩和策の組み込み方法、アプリケーションの監視、および攻撃への対応に関する詳細については、DoS緩和ページを参照してください: https://docs.libp2p.io/reference/dos-mitigation/。
If you want to get best quality of vulnerability data, you may have to visit VulDB.