目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

libp2p 厂商漏洞列表 / CVE 中文分析 23

libp2p 厂商相关 23 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

libp2p 是一个开源网络框架，用于构建去中心化应用程序的点对点通信系统。历史上常见漏洞包括远程代码执行、拒绝服务攻击和权限绕过问题。该项目曾因协议实现缺陷导致多个安全事件，包括中间人攻击和数据泄露风险。尽管存在安全挑战，其模块化设计仍支持多种加密协议，为开发者提供了灵活的安全配置选项，但需定期更新以防范已知漏洞。

找到 8 条结果 / 23 清除筛选
Top products by libp2p: js-libp2p rust-libp2p go-libp2p rust-yamux py-libp2p libp2p-rendezvous
Medium 2026-09-18
FloodBus RPC 解码无限制导致内存耗尽 DoS 修复详情
High CVE-2026-0040 2026-09-18
libp2p/floodsub 未认证DoS漏洞CVE-2026-0040及修复
Unknown 2026-09-18
floodsub协议RPC解码无上限导致内存耗尽
High GHSA-c3gv-825q-fvmp 2026-09-18
Gossipsub StrictSign RSA peer ID 签名验证绕过漏洞分析
Unknown 2026-09-18
GossipSub StrictSign 消息校验缺陷修复
Unknown 2026-09-18
IPFS peer-store地址覆盖逻辑漏洞分析与修复
High 2026-09-18
libp2p/peer-store 认证地址投毒漏洞分析（CVSS 8.2）
Medium 2026-09-18
GossipSub 消息密钥校验逻辑缺陷及修复方案
Low 2026-09-18
js-libp2p PeerRecord 逻辑缺陷与修复
Unknown GHSA-9shw-3n7g 2026-09-16
libp2p-quick 过期证书解析崩溃漏洞 (GHSA-9shw-3n7g) 修复与回归测试
High CVE-2025-63341 2026-09-16
libp2p-quic 证书过期竞态条件导致远程 DoS 漏洞分析 (CVE-2025-63341)
High GHSA-4g9w-23h7-4733 2026-08-25
@libp2p/circuit-relay-v2 资源预留监听器泄露导致内存耗尽漏洞
Low 2026-08-25
IPFS reservation-store内存泄漏漏洞修复
Critical GHSA-h… 2026-08-14
py-libp2p yamux 模块 DoS 漏洞修复报告
High 2026-08-14
py-libp2p Yamux协议数据帧DoS漏洞分析与修复
Unknown 2026-07-09
js-libp2p gossipsub decodeRpcs限制缺失漏洞
High 2026-07-09
libp2p gossipsub 解码限制错误导致控制消息未受限的修复
High CVE-2025-4966 2026-07-09
libp2p/gossipsub CVE-2025-4966 CPU DoS漏洞详情及POC
High 2026-06-13
@libp2p/kad-dHT未验证PUT_VALUE导致磁盘耗尽漏洞
Critical 2026-06-13
libp2p/gossipsub 内存耗尽漏洞分析与POC

展示最近 20 条安全公告。查看全部 →

本页汇总了 libp2p 厂商截至目前公开的全部 23 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。