CVE-2025-47270 in core-rs-albatross
Sumário
de VulDB • 02/08/2026
nimiq/core-rs-albatross é uma implementação em Rust do protocolo Nimiq Proof-of-Stake baseada no algoritmo de consenso Albatross. A subcrate `nimiq-network-libp2p` de nimiq/core-rs-albatross está vulnerável a um ataque de Denial of Service (DoS) devido à alocação não controlada de memória. Especificamente, a implementação do tratamento da mensagem de rede `Discovery` aloca um buffer com base em um valor de comprimento fornecido pelo peer, sem impor um limite superior. Como esse comprimento é um tipo `u32`, um peer pode acionar alocações de até 4 GB, potencialmente levando ao esgotamento de memória e falhas no nó. Já que as mensagens Discovery são trocadas regularmente para descoberta de peers, essa vulnerabilidade pode ser explorada repetidamente. O patch para esta vulnerabilidade foi lançado formalmente como parte da versão v1.1.0. O patch implementa um limite de tamanho para a mensagem discovery de 1 MB e também redimensiona o buffer da mensagem incrementalmente conforme os dados são lidos. Não há workarounds conhecidos disponíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.