🇰🇷 한글 설명
libp2p의 JavaScript 구현인 @libp2p/gossipsub의 세 가지 누락된 검증으로 인해, 인증되지 않은 단일 피어가 기본 설정을 사용하는 노드의 Node.js 힙 메모리를 고갈시킬 수 있습니다. 이 취약점은 버전 15.0.23에서 패치되었습니다.
💡 쉬운 설명
공격자가 네트워크를 통해 노드의 메모리를 고갈시켜 서비스를 마비시킬 수 있는 취약점입니다. 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
libp2p is a JavaScript Implementation of libp2p networking stack. Prior to version 15.0.23, three cooperating omissions in @libp2p/gossipsub allow an unauthenticated single peer to exhaust the Node.js heap of any gossipsub node with default options. This issue has been patched in version 15.0.23.
📍 영향받는 시스템
@libp2p/gossipsub 버전 15.0.23 미만
⚔️ 공격 벡터
인증되지 않은 단일 피어가 협력하여 노드의 힙 메모리를 고갈시킴
🛡️ 대응 방법
@libp2p/gossipsub 패키지를 버전 15.0.23 이상으로 업그레이드하세요.
🔧 검증 코드
출력된 버전이 15.0.23보다 낮으면 취약한 상태이므로 업그레이드가 필요합니다.
npm list @libp2p/gossipsub 2>/dev/null | grep -E '@libp2p/gossipsub'