CVE-2022-23486 in libp2p-rust
摘要
由 VulDB • 2026-05-29
libp2p-rust 是 libp2p 网络栈的官方 Rust 语言实现。在 0.45.1 之前的版本中，攻击者节点可导致受害节点分配大量小块内存，最终使受害进程因内存耗尽而被操作系统终止。若持续执行此操作，可导致拒绝服务（DoS）攻击，在针对基于 libp2p 的网络中的多个节点大规模运行时，其影响尤为显著。建议用户升级至 `libp2p` `v0.45.1` 或更高版本。无法升级的用户应参考 DoS 缓解页面，以获取有关如何实施缓解策略、监控应用程序以及应对攻击的更多信息：https://docs.libp2p.io/reference/dos-mitigation/。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.