Les agents IA de la Fondation Ethereum découvrent une faille CVE-2026-34219 dans libp2p, avec 86 % des principales alertes vérifiées le 9 juillet.

D’après un billet de blog de la Fondation Ethereum publié le 9 juillet, les agents IA de la fondation ont découvert CVE-2026-34219, une vulnérabilité exploitable à distance dans la couche réseau gossipsub de libp2p utilisée par les clients de consensus Ethereum. Le problème a été divulgué et corrigé.

Un agent de tests basé sur des propriétés a généré environ 1 000 pistes candidates, dont environ 86 % des recommandations de premier niveau ont survécu à la revue d’experts. La fondation a souligné que la recherche de bogues s’est révélée moins difficile que le triage — filtrer les faux positifs des vulnérabilités réelles — la validation humaine restant essentielle pour le code critique en production.