Güvenlik Güncellemesi: libp2p Gossipsub Güvenlik Açığı ve Çözüm Güncellemesi

Ethereum Foundation’ın Protokol Güvenliği ekibi, 9 Temmuz’da koordineli AI ajanlarının Ethereum’un temel kod tabanını taradığını duyurdu ve uzaktan tetiklenebilen bir panik hatası olan CVE-2026-34219’un bulunduğunu açıkladı. Bu güvenlik açığı, libp2p’nin gossipsub katmanında herhangi bir kimlik doğrulaması olmadan bağlanan bir uç noktanın, tek bir zararlı kontrollü mesajla bir düğümün çökmesine yol açabiliyor. Sorun v1.0 sürümünden itibaren libp2p-gossipsub v0.49.4 sürümüne yamalandı ve eski sürümde çalışan operatörlerin yükseltmeyi ihmal etmemesi gerektiği belirtildi.