CVE-2026-45783
Təsvir
libp2p şəbəkə stekinin JavaScript tətbiqidir. Versiya 16.2.6-ya qədər, autentifikasiya olunmamış uzaq peer, bütün məzmun yoxlamalarından yan keçən açarlara malik məhdudiyyətsiz PUT_VALUE mesajları axını göndərməklə, server rejimində işləyən hər hansı @libp2p/kad-dht düyünün disk yaddaşını doldura bilər. Heç bir etibarnamə, əvvəlki münasibət və ya xüsusi hazırlanmış açardan başqa heç bir protokol kənarlaşması tələb olunmur. Qurban düyünün məlumat bazası ev sahibi diski dolana qədər doldurulur və bu da düyünü əlçatmaz edir. Bu problem versiya 16.2.6-da aradan qaldırılıb.
Necə düzəltmək olar
- @libp2p/kad-dht16.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @libp2p/kad-dhtnpm | v < 16.2.6 | 16.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.