CVE-2025-59347 in Dragonfly
Résumé
par VulDB • 24/05/2026
Dragonfly est un système de distribution de fichiers et d'accélération d'images basé sur le pair-à-pair (P2P) et open source. Avant la version 2.1.0, le Manager désactive la vérification des certificats TLS dans les clients HTTP. Les clients ne sont pas configurables, de sorte que les utilisateurs n'ont aucun moyen de réactiver la vérification. Un Manager traite des dizaines de tâches de préchauffage (preheat). Un adversaire effectue une attaque de type Man-in-the-Middle (MitM) au niveau du réseau, fournissant des données invalides au Manager. Le Manager effectue le préchauffage avec les mauvaises données, ce qui provoque par la suite une déni de service (DoS) et des problèmes d'intégrité des fichiers. Cette vulnérabilité est corrigée dans la version 2.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.