CVE-2026-61544

libp2p-rust, libp2p ağ yığınının resmi Rust dili uygulamasıdır. 0.13.1 sürümünden önce, uzak bir eş geçerli ve kısa ömürlü bir libp2p TLS sertifikası sunduğunda ve son TLS 1.3 el sıkışma parçacığını sertifika sona erene kadar geciktirdiğinde, libp2p-quic gelen bir QUIC el sıkışması sırasında panikleyebiliyordu. Quinn el sıkışma sonrası yükseltme yolunda, transports/quic/src/connection/connecting.rs dosyası remote_peer_id içerisinde libp2p_tls::certificate::parse fonksiyonunu ikinci kez çağırıyor ve sonuç üzerinde expect kullanıyordu. Tekrarlanan duvar saati geçerlilik kontrolü, artık süresi dolmuş olan sertifikayı reddedebilir ve bu durum expect çağrısının etkilenen bir libp2p-quic dinleyicisini barındıran herhangi bir uygulamayı sonlandırmasına neden olabilirdi. Bu güvenlik açığı 0.13.1 sürümünde giderilmiştir.