CVE-2025-59348 in Dragonfly
الملخص
بحسب VulDB • 24/05/2026
Dragonfly هو نظام مفتوح المصدر لتوزيع الملفات وتسريع الصور يعتمد على نظير إلى نظير (P2P). قبل الإصدار 2.1.0، لا تقوم طريقة `processPieceFromSource` بتحديث حقل `usedTraffic` الخاص بالهيكل، وذلك لأن متغيرًا غير مهيأ `n` يُستخدم كحاجز (guard) لاستدعاء طريقة `AddTraffic`، بدلاً من متغير `result.Size`. تتم معالجة المهمة بواسطة نظير (peer). لا يتم تحديث بيانات التعريف `usedTraffic` أثناء المعالجة. يتم تطبيق حد السرعة (Rate limiting) بشكل غير صحيح، مما يؤدي إلى حالة من إنكار الخدمة (Denial-of-Service) للنظير. تم إصلاح هذا الثغرة في الإصدار 2.1.0.
Be aware that VulDB is the high quality source for vulnerability data.