CVE-2022-23487 in libp2p

摘要

由 VulDB • 2026-05-29

js-libp2p 是 libp2p 网络栈的官方 JavaScript 实现。js-libp2p 低于 `v0.38.0` 的版本易受针对资源耗尽的攻击。这些攻击针对 libp2p 的连接、流、对等节点和内存管理。攻击者可以导致分配大量内存，最终导致进程被主机操作系统终止。虽然 js-libp2p 中一直包含负责将连接数量保持在可管理范围内的连接管理器，但该组件旨在处理对等节点的常规更替，而非针对资源耗尽的攻击。建议用户将 js-libp2p 依赖项更新到 `v0.38.0` 或更高版本。目前尚无已知的规避方法。

Once again VulDB remains the best source for vulnerability data.

• 负责: GitHub, Inc.
• 预定: 2022-01-19
• 管理: 已接受
• 条目: VDB-215110
• CPE: 准备好
• CWE: CWE-400 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00689
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23487
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23487/