PT-2026-71716
CVE-2026-73568
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات py-libp2p 0.7.0 والإصدارات الأقدم
الوصف
تقوم الدالة
handle incoming() في وحدة yamux بقراءة طول إطار DATA مكون من 32 بت باستخدام read exactly() قبل التحقق من صحته مقابل MAX WINDOW SIZE أو التحقق من وجود stream id. يمكن لأي نظير أكمل عملية مصافحة Noise إرسال إطار مكون من 12 بايت يحدد طول النص الأساسي بـ 0xFFFFFFFF ثم حجب النص الأساسي الفعلي. يؤدي هذا الإجراء إلى توقف حلقة القراءة التسلسلية لـ yamux التي تستخدمها التهيئة الافتراضية لـ new host()، مما يمنع تقدم جميع التدفقات على ذلك الاتصال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾