Vulnerabilidades em libp2p

25 resultados
Análise Vexday

Libp2p apresenta 16 vulnerabilidades catalogadas, com 3 divulgadas nos últimos 90 dias, porém nenhuma em exploração ativa conhecida ou classificada como crítica. A fraqueza dominante é CWE-400 (Uncontrolled Resource Consumption), típica de problemas de negação de serviço, sugerindo risco moderado relacionado à resiliência da biblioteca em ambientes de rede.

CVE-2026-95859HIGHlibp2p-rust: Gossipsub GRAFT topics unbounded growthEPSS 0.3%CVE-2026-61544HIGHlibp2p-quic: Remote panic via certificate expiry race during QUIC handshakeEPSS 0.3%CVE-2026-46679HIGHlibp2p: Memory DoS via subscription flood of unique topicsEPSS 0.3%CVE-2026-86039HIGHlibp2p: PeerStore accepts attacker-signed PeerRecords for a victim peer ID and stores certified attacker addressesEPSS 0.3%CVE-2026-86038HIGHlibp2p: Gossipsub StrictSign accepts attacker-signed messages as a victim RSA peer IDEPSS 0.2%