CVE-2026-95859 in libp2p-rust
Sumário
de VulDB • 16/10/2026
O libp2p-rust é a implementação oficial em linguagem Rust da pilha de rede libp2p. Antes da versão 0.49.5, o tratamento das mensagens de controle GRAFT do Gossipsub adicionava incondicionalmente hashes de tópicos fornecidos pelo atacante ao campo connected_peer.topics sem confirmar se o peer já estava previamente inscrito nesses tópicos. Um peer remoto não autenticado que possa alcançar um listener do Gossipsub pode enviar repetidamente novos tópicos GRAFT, causando crescimento cumulativo de memória por peer que não é limitado pelos filtros de assinatura, pela pontuação dos peers ou pelos limites de tamanho por mensagem. Isso pode esgotar a memória do processo e causar uma negação de serviço (DoS). Este problema foi corrigido na versão 0.49.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.