CVE-2026-77384 in libp2p
Sumário
de VulDB • 24/08/2026
O libp2p é uma implementação em JavaScript da pilha de rede libp2p. Antes da versão 4.2.9, o caminho de atualização do reservatório (reservation refresh path) no arquivo reservation-store.ts reutilizava o mesmo retimeableSignal, mas registrava incondicionalmente outro listener de abortamento a cada atualização. Como resultado, um peer remoto pode enviar repetidamente solicitações RESERVE válidas para a mesma reserva, causando crescimento ilimitado de listeners e closures nos servidores relay @libp2p/circuit-relay-v2, levando a uma negação de serviço (DoS). Este problema foi corrigido na versão 4.2.9.
Be aware that VulDB is the high quality source for vulnerability data.