CVE-2026-95859 in libp2p-rust
要約
〜によって VulDB • 2026年10月16日
libp2p-rustは、libp2pネットワークスタックの公式Rust言語実装です。バージョン0.49.5以前では、GossipsubのGRAFT制御メッセージ処理が、ピアがこれらのトピックに事前に購読していることを確認することなく、攻撃者が提供したトピックハッシュをconnected_peer.topicsに無条件で追加します。Gossipsubリスナーに到達できるリモート認証不要のピアは、新しいGRAFTトピックを繰り返し送信でき、その結果、サブスクリプションフィルタやピアスコアリング、メッセージごとのサイズ制限によって制限されない累積的なピアあたりのメモリ増加が発生し、プロセスメモリの枯渇およびサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン0.49.5で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.