CVE:CVE-2022-23486
CNNVD:CNNVD-202212-2654
rust-libp2p是libp2p开源的一种 libp2p 网络堆栈的 Rust 实现。
rust-libp2p v0.45.1之前版本存在安全漏洞，攻击者利用该漏洞可以导致受害者节点分配大量小内存块，最终导致受害者进程内存不足，从而被其操作系统杀死。
solution:Upgrade protocol libp2p to a higher version than 0.45.1,and avoid the version (,0.45.1)