CVE-2026-86039

libp2p, libp2p ağ yığınının bir JavaScript uygulamasıdır. 8.0.0 ile 12.0.24 sürümleri arasında, packages/peer-store/src/index.ts içerisindeki @libp2p/peer-store, bir RecordEnvelope imzasını doğrulamak için consumePeerRecord kullanır ancak imzalı yükteki PeerRecord.peerId değerinin RecordEnvelope.openAndCertify tarafından türetilen imzalayıcı peer ID ile eşit olmasını gerektirmez. expectedPeer seçeneği yalnızca zarf imzalayıcısını kontrol eder ve gossipsub Peer Exchange yolu, saldırganın kendi peer ID'sini expectedPeer olarak sağlayabilir. Bu nedenle bir saldırgan, bir kaydı kendi anahtarıyla imzalayabilir, yüke kurbanın peer ID'sini ve saldırgan tarafından kontrol edilen multiaddr'ları yerleştirebilir ve kurban için sertifikalı adreslerin depolanmasını sağlayabilir. Bağlantı yükseltme işlemi uzak peer kimliğini hâlâ doğrulasa ve tam bir kimlik ele geçirmeyi önlese de, zehirlenmiş adresler adres defteri bozulmasına, arama yönlendirmesine veya hatasına, yönlendirme manipülasyonuna ve erişilebilirlik kesintisine neden olabilir. Sorun 12.0.24 sürümünde düzeltilmiştir.