CVE-2026-73568
Açıklama
py-libp2p, libp2p ağ yığınının Python uygulamasıdır. 0.7.0 ve önceki sürümlerde, libp2p/stream_muxer/yamux/yamux.py içindeki yamux handle_incoming() yöntemi, saldırgan tarafından kontrol edilen 32 bitlik bir DATA çerçeve uzunluğunu, MAX_WINDOW_SIZE ile doğrulamadan veya stream_id'nin var olup olmadığını kontrol etmeden önce read_exactly() ile okur. Standart Noise el sıkışmasını tamamlayan bir eş, 0xFFFFFFFF gövde bildiren 12 baytlık bir çerçeve gönderip ardından gövdeyi göndermeyi durdurabilir; bu da varsayılan new_host() yapılandırması tarafından kullanılan sıralı yamux okuma döngüsünün bloke olmasına ve o bağlantıdaki her akışın ilerleme kaydetmesinin engellenmesine neden olur. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libp2pPyPI | v ≤ 0.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.