CVE-2022-23487 in libp2p
요약
\~에 의해 VulDB • 2026. 05. 29.
js-libp2p는 libp2p 네트워킹 스택의 공식 JavaScript 구현체입니다. `v0.38.0` 미만의 버전에서 표적화된 자원 고갈 공격에 취약합니다. 이러한 공격은 libp2p의 연결, 스트림, 피어 및 메모리 관리를 대상으로 합니다. 공격자는 대량의 메모리를 할당하게 만들어 결국 호스트 운영체제에 의해 프로세스가 종료되도록 할 수 있습니다. js-libp2p에는 연결 수를 관리 가능한 수준으로 유지하는 연결 관리자가 포함되어 있었으나, 이 구성 요소는 피어의 일반적인 증발을 처리하도록 설계되었으며 표적화된 자원 고갈 공격을 방어하기 위한 것은 아닙니다. 사용자는 js-libp2p 의존성을 `v0.38.0` 이상으로 업데이트할 것을 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.