CVE-2026-46679
Yüksək
Təsvir
libp2p, libp2p şəbəkə stekinin JavaScript tətbiqidir. Versiya 15.0.23-dən əvvəl, @libp2p/gossipsub daxilindəki üç qarşılıqlı çatışmazlıq autentifikasiya olunmamış tək bir peer-ə standart seçimlərə malik hər hansı gossipsub nodunun Node.js yığınını (heap) tükətməyə imkan verir. Bu problem versiya 15.0.23-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul@libp2p/gossipsub
Dərc10 iyn 2026
İlk görülmə10 iyn 2026
Necə düzəltmək olar
Yeniləyin
- @libp2p/gossipsub15.0.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @libp2p/gossipsubnpm | v < 15.0.23 | 15.0.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.