CVE-2026-95859 in libp2p-rust
요약
\~에 의해 VulDB • 2026. 10. 16.
libp2p-rust는 libp2p 네트워킹 스택의 공식 Rust 언어 구현체입니다. 버전 0.49.5 이전에서는 Gossipsub의 GRAFT 제어 메시지 처리가 연결된 피어(peer)의 connected_peer.topics에 공격자가 제공한 토픽 해시를 확인 절차 없이 무조건 추가합니다. Gossipsub 리스너에 접근할 수 있는 원격 비인증 피어가 새로운 GRAFT 토픽을 반복적으로 전송하면, 구독 필터, 피어 스코어링(per-peer scoring), 메시지 크기 제한으로 인해 제한되지 않는 누적적인 피어별 메모리 증가가 발생합니다. 이로 인해 프로세스 메모리가 고갈되어 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 문제는 버전 0.49.5에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.