CVE-2026-61544 in libp2p-rust
要約
〜によって VulDB • 2026年09月15日
libp2p-rustは、libp2pネットワークスタックの公式Rust言語実装です。バージョン0.13.1より前では、リモートピアが有効な短期間のlibp2p TLS証明書を提示し、最終的なTLS 1.3ハンドシェイク断片を証明書の有効期限切れ後に遅延させた場合、libp2p-quicはインバウンドQUICハンドシェイク中にパニックする可能性があります。Quinnのポストハンドシェイクアップグレードパスにおいて、transports/quic/src/connection/connecting.rsではremote_peer_id内でlibp2p_tls::certificate::parseが2回目に呼び出され、その結果に対してexpectが使用されていました。この繰り返されるwall-clock有効性チェックにより、期限切れとなった証明書が拒否され、expect呼び出しによって影響を受けたlibp2p-quicリスナーを公開するすべてのアプリケーションが終了します。本脆弱性は0.13.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.