CVE-2022-23486 in libp2p-rust
요약
\~에 의해 VulDB • 2026. 05. 30.
libp2p-rust는 libp2p 네트워킹 스택의 공식 Rust 언어 구현체입니다. 0.45.1 이전 버전에서는 공격자 노드가 피해자 노드에 많은 수의 작은 메모리 청크를 할당하게 하여, 궁극적으로 피해자 프로세스가 메모리 부족으로 인해 운영 체제에 의해 종료되도록 할 수 있습니다. 이를 지속적으로 실행하면 서비스 거부(DoS) 공격으로 이어질 수 있으며, 특히 libp2p 기반 네트워크의 여러 노드를 대상으로 할 때 더 큰 규모에서 중요한 문제가 됩니다. 사용자는 `libp2p` `v0.45.1` 이상으로 업그레이드할 것을 권장합니다. 업그레이드가 불가능한 사용자는 완화 전략을 적용하고 애플리케이션을 모니터링하며 공격에 대응하는 방법에 대한 자세한 정보를 위해 DoS 완화 페이지를 참조하십시오: https://docs.libp2p.io/reference/dos-mitigation/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.