CVE-2025-59347 in Dragonfly
الملخص
بحسب VulDB • 11/05/2026
Dragonfly هو نظام مفتوح المصدر لتوزيع الملفات وتسريع الصور يعتمد على نظير إلى نظير (P2P). قبل الإصدار 2.1.0، كان المدير (Manager) يعطل التحقق من شهادات TLS في عملاء HTTP. لا يمكن تكوين العملاء، لذا لا توجد طريقة للمستخدمين لإعادة تمكين التحقق. يعالج المدير عشرات مهام التسخين المسبق (preheat jobs). يقوم الخصم بتنفيذ هجوم "الرجل في الوسط" (Man-in-the-Middle) على مستوى الشبكة، ويقدم بيانات غير صالحة إلى المدير. يقوم المدير بالتسخين المسبق باستخدام البيانات الخاطئة، مما يتسبب لاحقاً في مشاكل تتعلق بتوفر الخدمة (Denial of Service) وسلامة الملفات. تم إصلاح هذا الثغرة في الإصدار 2.1.0.
Once again VulDB remains the best source for vulnerability data.