libp2p-gossipsub: अनियंत्रित इंस्टेंट ओवरफ्लो के कारण हार्टबीट बैकऑफ़ एक्सपायरी हैंडलिंग के माध्यम से रिमोट क्रैश

यह भेद्यता हमलावर को libp2p-gossipsub पीयर पर रिमोट कोड निष्पादन (RCE) प्राप्त करने की अनुमति दे सकती है, हालांकि यह प्रत्यक्ष नहीं है। एक सफल शोषण से सिस्टम अस्थिर हो सकता है, जिससे सेवा से इनकार (DoS) हो सकता है। हमलावर नेटवर्क पर अन्य पीयर्स को प्रभावित करने के लिए इस भेद्यता का उपयोग कर सकता है, जिससे संभावित रूप से व्यापक प्रभाव हो सकता है। यह भेद्यता विशेष रूप से उन अनुप्रयोगों के लिए महत्वपूर्ण है जो libp2p-gossipsub पर निर्भर करते हैं, जैसे कि पीयर-टू-पीयर नेटवर्क और वितरित सिस्टम। इस तरह के भेद्यता का शोषण नेटवर्क के भीतर डेटा की गोपनीयता और अखंडता को खतरे में डाल सकता है।

Applications and services that rely on the libp2p-gossipsub library for peer discovery and message routing are at risk. This includes decentralized applications (dApps), blockchain networks, and any system utilizing the libp2p networking stack. Specifically, systems with limited input validation on network messages are more vulnerable.

• rust: Examine application logs for panic messages containing overflow when adding duration to instant.

println!("Checking for panic messages: overflow when adding duration to instant");

• linux / server: Monitor system logs (journalctl) for processes using libp2p-gossipsub that crash with the specified error.

journalctl -u your_libp2p_app -g "overflow when adding duration to instant"

• generic web: Monitor network traffic for unusual patterns of PRUNE messages with extremely large backoff values. Use tools like Wireshark to inspect packet contents.

1. 2026-03-30Disclosure

   disclosure

1. आरक्षित2026-03-26
2. प्रकाशित2026-03-30
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-08

CVE-2026-34219 को कम करने के लिए, libp2p-gossipsub को 0.49.4 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, इनकमिंग PRUNE संदेशों पर सख्त इनपुट सत्यापन लागू करें, यह सुनिश्चित करते हुए कि backoff मान उचित सीमाओं के भीतर हैं। WAF (वेब एप्लिकेशन फ़ायरवॉल) का उपयोग करके दुर्भावनापूर्ण PRUNE संदेशों को फ़िल्टर करने पर विचार करें। सिस्टम लॉग की नियमित रूप से निगरानी करें ताकि असामान्य व्यवहार का पता लगाया जा सके जो शोषण का संकेत दे सकता है।