CVE-2022-23487 in libp2p
要約
〜によって VulDB • 2026年05月29日
js-libp2pは、libp2pネットワークスタックの公式JavaScript実装です。`v0.38.0`より古いバージョンのjs-libp2pは、標的型リソース枯渇攻撃に対して脆弱です。これらの攻撃は、libp2pの接続、ストリーム、ピア、およびメモリ管理を対象とします。攻撃者は大量のメモリ割り当てを引き起こすことができ、最終的にはホストのオペレーティングシステムによってプロセスが強制終了されます。接続数を管理可能な範囲内に保つことを目的とした接続マネージャーはjs-libp2pの一部として存在していましたが、このコンポーネントはピアの通常の増減に対応するために設計されており、標的型リソース枯渇攻撃への対処は想定されていません。ユーザーは、js-libp2pの依存関係を`v0.38.0`以降に更新することをお勧めします。この脆弱性に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.