CVE-2026-77384
Təsvir
libp2p şəbəkə stekinin JavaScript tətbiqidir. Versiya 4.2.9-dan əvvəl, reservation-store.ts faylındakı rezervasiya yeniləmə yolu eyni retimeableSignal-dən istifadə edir, lakin hər yeniləmədə şərtsiz olaraq başqa bir abort dinləyicisini (listener) qeydiyyata alır. Nəticədə, uzaq peer eyni rezervasiya üçün dəfələrlə etibarlı RESERVE sorğuları göndərə bilər ki, bu da @libp2p/circuit-relay-v2 relay serverlərində dinləyicilərin və bağlanmaların (closure) məhdudiyyətsiz artmasına səbəb olur və xidmətdən imtinaya (DoS) gətirib çıxarır. Bu problem versiya 4.2.9-da düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libp2p js-libp2p | >= 2.1.5, < 4.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.