CVE-2026-35405
Açıklama
libp2p-rust, libp2p ağ yığınının resmi Rust dili uygulamasıdır. 0.17.1 sürümünden önce, libp2p-rendezvous sunucusunda tek bir eşin (peer) kaç tane ad alanı (namespace) kaydedebileceğine dair herhangi bir sınır bulunmamaktadır. Kötü niyetli bir eş, döngü içerisinde benzersiz ad alanları kaydetmeye devam edebilir ve sunucu, her kayıt için bellek ayırarak bunların tamamını hiçbir kısıtlama olmaksızın kabul eder. Bu işlem yeterince uzun süre yapıldığında (veya birden fazla Sybil eş ile gerçekleştirildiğinde), sunucu işlemi OOM nedeniyle sonlandırılır. Bu güvenlik açığı 0.17.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- protocol libp2p0.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| protocol libp2p | v < 0.17.1 | 0.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.