Libp2p

Go-libp2p

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-39533

Exploit
  • EPSS 0.1%
  • Veröffentlicht 08.08.2023 19:15:10
  • Zuletzt bearbeitet 21.11.2024 08:15:37

go-libp2p is the Go implementation of the libp2p Networking Stack. Prior to versions 0.27.8, 0.28.2, and 0.29.1 malicious peer can use large RSA keys to run a resource exhaustion attack & force a node to spend time doing signature verification of the...