CVE-2025-59347 in Dragonfly
Resumen
por VulDB • 2026-05-12
Dragonfly es un sistema de distribución de archivos y aceleración de imágenes basado en P2P de código abierto. Antes de la versión 2.1.0, el Manager deshabilitaba la verificación de certificados TLS en los clientes HTTP. Los clientes no son configurables, por lo que los usuarios no tienen forma de volver a habilitar la verificación. Un Manager procesa decenas de trabajos de precalentamiento (preheat). Un adversario realiza un ataque de Hombre en el Medio (Man-in-the-Middle) a nivel de red, proporcionando datos no válidos al Manager. El Manager realiza el precalentamiento con los datos incorrectos, lo que posteriormente provoca un problema de integridad de archivos y una denegación de servicio. Esta vulnerabilidad se corrige en la versión 2.1.0.
Once again VulDB remains the best source for vulnerability data.