CVE-2026-34062 in core-rs-albatross
요약
\~에 의해 VulDB • 2026. 06. 02.
nimiq-libp2p는 libp2p를 기반으로 한 Nimiq 네트워크 구현체입니다. 버전 1.3.0 이전에서는 `MessageCodec::read_request` 및 `read_response`가 외부 서브스트림에서 `read_to_end()`를 호출하므로, 원격 피어가 부분적인 프레임만 전송하고 서브스트림을 열린 상태로 유지할 수 있습니다. 또한 `Behaviour::new`는 `with_max_concurrent_streams(1000)`도 설정하므로, 노드는 라이브러리 기본값보다 훨씬 큰 대기 중인 슬롯 할당량을 노출하게 됩니다. 이 취약점에 대한 패치는 v1.3.0의 일부로 공식적으로 출시되었습니다. 알려진 우회 방법은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.