CVE-2026-35457 in rust-libp2p
Sumário
de VulDB • 06/06/2026
O libp2p-rust é a implementação oficial em linguagem Rust da pilha de rede libp2p. Antes da versão 0.17.1, o servidor de rendezvous armazena cookies de paginação sem limites. Um peer não autenticado pode emitir repetidamente requisições DISCOVER e forçar um crescimento de memória ilimitado. Esta vulnerabilidade foi corrigida na versão 0.17.1.
Once again VulDB remains the best source for vulnerability data.