CVE-2026-86040libp2p: Unbounded RPC decode + synchronous subscription processing in @libp2p/floodsub allows unauthenticated DoS Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J js-libp2p Ngày phát hành 17/09/2026 Mức độ nghiêm trọng Cao CVE-2026-86039libp2p: PeerStore accepts attacker-signed PeerRecords for a victim peer ID and stores certified attacker addresses Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng J js-libp2p Ngày phát hành 17/09/2026 Mức độ nghiêm trọng Cao CVE-2026-86038libp2p: Gossipsub StrictSign accepts attacker-signed messages as a victim RSA peer ID Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng J js-libp2p Ngày phát hành 17/09/2026 Mức độ nghiêm trọng Cao CVE-2026-61544libp2p-quic: Remote panic via certificate expiry race during QUIC handshake Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng R rust-libp2p Ngày phát hành 15/09/2026 Mức độ nghiêm trọng Cao CVE-2026-89146libp2p-rendezvous through 0.17.1 Denial of Service via Unbounded Registration TTL in Discovery Responses Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng L libp2p-rendezvous Ngày phát hành 11/09/2026 Mức độ nghiêm trọng Cao CVE-2026-77384libp2p: Circuit relay v2 server reservation refresh leaks abort listeners and allows remote resource exhaustion Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng J js-libp2p Ngày phát hành 24/08/2026 Mức độ nghiêm trọng Cao CVE-2026-73568py-libp2p: yamux connection DoS via oversized data frame Tình trạng khai thác Khai thác công khai Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng P py-libp2p Ngày phát hành 13/08/2026 Mức độ nghiêm trọng Cao CVE-2026-49866libp2p: CPU DoS via oversized IHAVE and IWANT control message arrays Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng J js-libp2p Ngày phát hành 08/07/2026 Mức độ nghiêm trọng Cao CVE-2026-45783libp2p: Unvalidated PUT_VALUE records allow unbounded disk exhaustion on DHT server nodes Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng J js-libp2p Ngày phát hành 10/06/2026 Mức độ nghiêm trọng Cao CVE-2026-46679libp2p: Memory DoS via subscription flood of unique topics Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng J js-libp2p Ngày phát hành 10/06/2026 Mức độ nghiêm trọng Cao CVE-2026-35457libp2p-rust has unbounded rendezvous DISCOVER cookies enable remote memory exhaustion Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng R rust-libp2p Ngày phát hành 07/04/2026 Mức độ nghiêm trọng Cao CVE-2026-35405libp2p-rendezvous: Unlimited namespace registrations per peer enables OOM DoS on rendezvous servers Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng R rust-libp2p Ngày phát hành 07/04/2026 Mức độ nghiêm trọng Cao CVE-2026-34219libp2p-gossipsub: Gossipsub PRUNE Backoff Heartbeat Instant Overflow Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R rust-libp2p Ngày phát hành 31/03/2026 Mức độ nghiêm trọng Cao CVE-2026-33040libp2p-rust: Gossipsub PRUNE.backoff Duration Overflow Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R rust-libp2p Ngày phát hành 20/03/2026 Mức độ nghiêm trọng Cao CVE-2026-32314Yamux remote Panic via malformed Data frame with SYN set and len = 262145 Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R rust-yamux Ngày phát hành 13/03/2026 Mức độ nghiêm trọng Cao CVE-2026-31814Yamux remote Panic via malformed WindowUpdate credit Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng R rust-yamux Ngày phát hành 13/03/2026 Mức độ nghiêm trọng Cao CVE-2025-29606Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P py-libp2p Ngày phát hành 14/07/2025 Mức độ nghiêm trọng Trung bình CVE-2024-32984Yamux Memory Exhaustion Vulnerability via Active::pending_frames property Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng R rust-yamux Ngày phát hành 01/05/2024 Mức độ nghiêm trọng Cao CVE-2023-40583libp2p nodes vulnerable to OOM attack Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng G go-libp2p Ngày phát hành 25/08/2023 Mức độ nghiêm trọng Cao CVE-2023-39533libp2p nodes vulnerable to attack using large RSA keys Tình trạng khai thác Khai thác công khai Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng G go-libp2p Ngày phát hành 08/08/2023 Mức độ nghiêm trọng Cao CVE-2022-23492go-libp2p denial of service vulnerability from lack of resource management Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng G go-libp2p Ngày phát hành 08/12/2022 Mức độ nghiêm trọng Cao CVE-2022-23487libp2p denial of service vulnerability from lack of resource management Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng J js-libp2p Ngày phát hành 07/12/2022 Mức độ nghiêm trọng Cao CVE-2022-23486libp2p-rust denial of service vulnerability from lack of resource management Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng R rust-libp2p Ngày phát hành 07/12/2022 Mức độ nghiêm trọng Cao CVE-2020-36443Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 08/08/2021 Mức độ nghiêm trọng Chưa rõ CVE-2019-15545Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 26/08/2019 Mức độ nghiêm trọng Chưa rõ