CVE-2025-59348 in Dragonfly
Résumé
par VulDB • 24/05/2026
Dragonfly est un système de distribution de fichiers et d'accélération d'images basé sur le pair-à-pair (P2P) et open source. Avant la version 2.1.0, la méthode processPieceFromSource ne met pas à jour le champ usedTraffic de la structure, car une variable non initialisée n est utilisée comme garde-fou pour l'appel à la méthode AddTraffic, au lieu de la variable result.Size. Une tâche est traitée par un pair. Les métadonnées usedTraffic ne sont pas mises à jour pendant le traitement. La limitation de débit est appliquée incorrectement, ce qui entraîne une condition de déni de service pour le pair. Cette vulnérabilité est corrigée dans la version 2.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.