libp2p-rendezvous: असीमित रेन्डेज़वस (rendezvous) DISCOVER कुकीज़ (cookies) दूरस्थ मेमोरी समाप्त होने (remote memory exhaustion) का कारण बनती हैं

rust-libp2p में CVE-2026-35457 rendezvous सर्वर को प्रभावित करता है, जिससे एक अनधिकृत हमलावर असीमित मेमोरी वृद्धि को ट्रिगर कर सकता है। यह संग्रहीत पृष्ठनेशन कुकीज़ के लिए सीमाओं या समाप्ति नीतियों की कमी के कारण होता है। एक हमलावर बार-बार DISCOVER अनुरोध भेजकर नए कुकीज़ के निरंतर निर्माण को मजबूर कर सकता है, जिससे सर्वर संसाधनों का उपयोग होता है, जिसके परिणामस्वरूप सर्वर अस्थिर हो जाता है या सेवा से इनकार करता है। CVSS के अनुसार गंभीरता को 8.2 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम का संकेत देता है। पृष्ठनेशन कुकीज़ के भंडारण के लिए सीमाओं की कमी libp2p का उपयोग करने वाले नेटवर्क की स्थिरता और उपलब्धता के लिए एक गंभीर चिंता का विषय है।

Applications and services that rely on libp2p-rendezvous for peer discovery and networking are at risk. This includes decentralized applications (dApps), peer-to-peer file sharing systems, and any software utilizing the libp2p networking stack. Specifically, systems with limited memory resources are more vulnerable to DoS attacks.

• rust / library: Monitor memory usage of libp2p-rendezvous processes. Look for rapidly increasing memory consumption, especially during periods of high network activity. • generic web: If libp2p-rendezvous is exposed via a web interface, monitor access logs for a high volume of DISCOVER requests originating from a single IP address.

# Example: Check for excessive DISCOVER requests in access logs
grep 'DISCOVER' access.log | awk '{print $1}' | sort | uniq -c | sort -nr | head -n 10

1. 2026-04-04Disclosure

   disclosure

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-04
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-15

CVE-2026-35457 के लिए प्राथमिक शमन rust-libp2p के संस्करण 0.17.1 या उच्चतर में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो संग्रहीत पृष्ठनेशन कुकीज़ की संख्या को सीमित करता है और पुरानी कुकीज़ को समाप्त करता है। इसके अतिरिक्त, असामान्य मेमोरी उपयोग का पता लगाने के लिए सर्वर संसाधनों की निगरानी करने की सिफारिश की जाती है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान एक निश्चित समय सीमा के भीतर एक सहकर्मी द्वारा भेजे जा सकने वाले DISCOVER अनुरोधों की संख्या को सीमित करना है, हालांकि इससे सहकर्मी खोज कार्यक्षमता प्रभावित हो सकती है। संभावित हमलों को रोकने के लिए जितनी जल्दी हो सके अपडेट लागू करना महत्वपूर्ण है।