CVE-2026-35405
Təsvir
libp2p-rust, libp2p şəbəkə stekinin rəsmi Rust dili tətbiqidir. 0.17.1 versiyasından əvvəl libp2p-rendezvous serverində tək bir peer-in neçə namespace qeydiyyatdan keçirə biləcəyinə dair heç bir məhdudiyyət yoxdur. Bədniyyətli peer dövr şəklində unikal namespace-ləri qeydiyyatdan keçirməyə davam edə bilər və server hər bir qeydiyyat üçün yaddaş ayıraraq onları qəbul edər. Bu proses kifayət qədər uzun müddət (və ya çox sayda sybil peer ilə) davam etdirildikdə, server prosesi OOM səbəbindən dayandırılır. Bu zəiflik 0.17.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- protocol libp2p0.17.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| protocol libp2p | v < 0.17.1 | 0.17.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.