CVE:CVE-2022-23487
CNNVD:CNNVD-202212-2657
ChainSafe js-libp2p-noise是加拿大ChainSafe公司的一种包含 noise 协议的 TypeScript 开源实现。
ChainSafe js-libp2p 0.38.0之前版本存在资源管理错误漏洞，该漏洞源于容易受到有针对性的资源耗尽攻击，攻击者利用该漏洞可以分配大量内存，最终导致进程被主机操作系统杀死。
solution:Upgrade protocol libp2p to a higher version than 0.38.0,and avoid the version (,0.38.0)