Agen AI dari Ethereum Foundation Menemukan CVE-2026-34219 di libp2p, dengan 86% temuan teratas terverifikasi pada 9 Juli

Menurut sebuah posting blog Yayasan Ethereum yang diterbitkan pada 9 Juli, agen-agen AI milik yayasan tersebut menemukan CVE-2026-34219, sebuah kerentanan yang dapat dipicu dari jarak jauh pada lapisan jaringan gossipsub libp2p yang digunakan oleh klien-klien konsensus Ethereum. Cacat ini diungkapkan dan sudah diperbaiki.

Sebuah agen pengujian berbasis properti menghasilkan sekitar 1.000 kandidat temuan, dengan kira-kira 86% rekomendasi peringkat teratasnya tetap bertahan setelah ditinjau oleh para ahli. Yayasan tersebut mencatat bahwa menemukan bug ternyata lebih mudah dibandingkan triase—memilah false positive dari kerentanan yang nyata—dan validasi manusia tetap penting untuk kode yang kritis bagi produksi.