CVE-2026-73568
Təsvir
py-libp2p şəbəkə stekinin libp2p üçün Python tətbiqidir. 0.7.0 və daha əvvəlki versiyalarda, libp2p/stream_muxer/yamux/yamux.py faylındakı yamux handle_incoming() metodu, hücum edən tərəf tərəfindən idarə olunan 32-bitlik DATA freym uzunluğunu MAX_WINDOW_SIZE ilə yoxlamadan və ya stream_id-nin mövcud olub-olmadığını yoxlamadan əvvəl read_exactly() vasitəsilə oxuyur. Standart Noise əl sıxma prosesini tamamlayan həmyaşırdan gövdəsi 0xFFFFFFFF olan 12 baytlıq freym göndərmək və sonra gövdəni təqdim etməmək mümkündür; bu, standart new_host() konfiqurasiyasında istifadə olunan ardıcıl yamux oxuma dövrünün bloklanmasına səbəb olur və həmin bağlantıdakı bütün axınların irəliləyişini əngəlləyir. Bu baxış keçirilən tarixinə olan məlumata görə heç bir düzəliş edilmiş versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libp2pPyPI | v ≤ 0.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.