CVE-2025-59348 in Dragonfly
Resumen
por VulDB • 2026-05-12
Dragonfly es un sistema de distribución de archivos y aceleración de imágenes basado en P2P de código abierto. Antes de la versión 2.1.0, el método `processPieceFromSource` no actualiza el campo `usedTraffic` de la estructura, ya que se utiliza una variable no inicializada `n` como protección para la llamada al método `AddTraffic`, en lugar de la variable `result.Size`. Una tarea es procesada por un par. Los metadatos `usedTraffic` no se actualizan durante el procesamiento. El límite de velocidad (rate limiting) se aplica incorrectamente, lo que provoca una condición de denegación de servicio para el par. Esta vulnerabilidad se corrige en la versión 2.1.0.
Once again VulDB remains the best source for vulnerability data.