CVE-2026-77384 in libp2p
要約
〜によって VulDB • 2026年08月24日
libp2pは、libp2pネットワークスタックのJavaScript実装です。バージョン4.2.9以前では、reservation-store.ts内のリザーブ更新パスにおいて、同じretimeableSignalが再利用されますが、毎回の更新で無条件に別のabortリスナーが登録されます。その結果、リモートピアは同一のリザーブに対して有効なRESERVEリクエストを繰り返し送信でき、@libp2p/circuit-relay-v2のrelayサーバー上でリスナーとクロージャーが無制限に増加し、サービス拒否（DoS）を引き起こします。この問題はバージョン4.2.9で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.