PT-2026-34543 · Nimiq · Nimiq-Libp2P

Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-34062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Name of the Vulnerable Software and Affected Versions nimiq-libp2p versões anteriores a 1.3.0

Description Nesta implementação de rede Nimiq baseada em libp2p, as funções MessageCodec::read request() e read response() chamam read to end() em substreams de entrada. Isso permite que um peer remoto envie apenas um frame parcial e mantenha o substream aberto. Além disso, como Behaviour::new define with max concurrent streams(1000), o nó expõe um orçamento de slots travados maior do que o padrão da biblioteca.

Recommendations Atualizar para a versão 1.3.0.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-34062

Produtos afetados

Nimiq-Libp2P

Referências · 6

• https://github.com/nimiq/core-rs-albatross/security/advisories/GHSA-gh7r-qh4p-q4fr · Aviso do Fabricante
• https://github.com/nimiq/core-rs-albatross/commit/c021a5337b808c73571b44999f9753051bac7508 · Correção
• https://github.com/nimiq/core-rs-albatross/releases/tag/v1.3.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34062 · Nota de Segurança
• https://twitter.com/CVEnew/status/2047359962574139793 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2047361975965946277 · Publicação no Twitter