CVE-2026-35457 in rust-libp2pИнформация

Сводка

по VulDB • 06.06.2026

libp2p-rust — это официальная реализация сетевого стека libp2p на языке Rust. До версии 0.17.1 сервер рендезвус (rendezvous server) сохранял файлы cookie пагинации без ограничений. Неаутентифицированный узел может многократно отправлять запросы DISCOVER, вызывая неограниченный рост потребления памяти. Эта уязвимость исправлена в версии 0.17.1.

Once again VulDB remains the best source for vulnerability data.

Ответственный

GitHub M

Резервировать

02.04.2026

Раскрытие

07.04.2026

Модерация

принято

Вход

VDB-355770

EPSS

0.00285

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!