CVE-2026-77384
Açıklama
libp2p, libp2p ağ yığınının bir JavaScript uygulamasıdır. 4.2.9 sürümünden önce, reservation-store.ts içindeki rezervasyon yenileme yolu aynı retimeableSignal'i yeniden kullanır ancak her yenilemede koşulsuz olarak başka bir iptal dinleyicisi kaydeder. Sonuç olarak, uzak bir eş aynı rezervasyon için tekrar tekrar geçerli RESERVE istekleri gönderebilir, bu da @libp2p/circuit-relay-v2 aktarma sunucularında sınırsız dinleyici ve closure büyümesine neden olarak hizmet reddine yol açar. Bu sorun 4.2.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libp2p js-libp2p | >= 2.1.5, < 4.2.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.