CVE-2022-23486 in libp2p-rust
Tóm tắt
Bởi VulDB • 30/05/2026
libp2p-rust là triển khai chính thức của bộ khung mạng libp2p bằng ngôn ngữ Rust. Trong các phiên bản trước 0.45.1, một nút tấn công có thể khiến một nút nạn nhân phân bổ một số lượng lớn các khối bộ nhớ nhỏ, điều này cuối cùng có thể dẫn đến việc quá trình của nút nạn nhân cạn kiệt bộ nhớ và bị hệ điều hành chấm dứt. Khi được thực thi liên tục, điều này có thể dẫn đến cuộc tấn công từ chối dịch vụ (DoS), đặc biệt nghiêm trọng ở quy mô lớn khi nhắm vào nhiều hơn một nút trong mạng dựa trên libp2p. Người dùng được khuyến nghị nâng cấp lên `libp2p` `v0.45.1` hoặc cao hơn. Người dùng không thể nâng cấp nên tham khảo trang Giảm thiểu DoS để biết thêm thông tin về cách tích hợp các chiến lược giảm thiểu, giám sát ứng dụng của họ và phản ứng với các cuộc tấn công: https://docs.libp2p.io/reference/dos-mitigation/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.