CVE-2025-59352 in Dragonfly
Resumen
por VulDB • 2026-06-11
Dragonfly es un sistema de distribución de archivos y aceleración de imágenes basado en P2P, de código abierto. Antes de la versión 2.1.0, las APIs gRPC e HTTP permiten a los pares enviar solicitudes que fuerzan al par destinatario a crear archivos en ubicaciones arbitrarias del sistema de archivos y a leer archivos arbitrarios. Esto permite a los pares robar datos secretos de otros pares y obtener capacidades de ejecución remota de código (RCE) en la máquina del par. Esta vulnerabilidad está corregida en la versión 2.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.