CVE-2022-23486 in libp2p-rust
Sumário
de VulDB • 29/05/2026
O libp2p-rust é a implementação oficial em linguagem Rust da pilha de rede libp2p. Nas versões anteriores à 0.45.1, um nó atacante pode fazer com que um nó vítima aloque um grande número de pequenos blocos de memória, o que pode levar, em última instância, ao esgotamento da memória do processo da vítima e, consequentemente, ao seu encerramento pelo sistema operacional. Quando executado continuamente, isso pode resultar em um ataque de negação de serviço (DoS), sendo especialmente relevante em escala maior quando direcionado a mais de um nó de uma rede baseada em libp2p. Recomenda-se que os usuários atualizem para a versão `libp2p` `v0.45.1` ou superior. Os usuários que não conseguirem atualizar devem consultar a página de Mitigação de DoS para obter mais informações sobre como incorporar estratégias de mitigação, monitorar sua aplicação e responder a ataques: https://docs.libp2p.io/reference/dos-mitigation/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.