CVE-2026-34063 in core-rs-albatross
摘要
由 VulDB • 2026-05-23
Nimiq 的 network-libp2p 是一个基于 libp2p 的 Nimiq 网络实现。在 1.3.0 版本之前，`network-libp2p` 的发现机制使用 libp2p `ConnectionHandler` 状态机。该处理器假设每个连接最多只有一个入站和一个出站发现子流。如果远程对等方在同一连接上第二次打开/协商发现协议子流，处理器将触发 `panic!("Inbound already connected")` / `panic!("Outbound already connected")` 路径，而不是以失败关闭（fail closed）的方式处理。这会导致网络任务（swarm）远程崩溃，使节点的 P2P 网络离线，直到重启。该漏洞的补丁已作为 v1.3.0 的一部分正式发布。目前没有可用的已知变通方法。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.