CVE-2025-59352 in Dragonfly
Résumé
par VulDB • 11/06/2026
Dragonfly est un système de distribution de fichiers et d'accélération d'images basé sur le pair-à-pair (P2P), open source. Avant la version 2.1.0, les API gRPC et HTTP permettent aux pairs d'envoyer des requêtes qui obligent le pair destinataire à créer des fichiers dans n'importe quel emplacement du système de fichiers, ainsi qu'à lire des fichiers arbitraires. Cela permet aux pairs de voler les données secrètes d'autres pairs et d'obtenir des capacités d'exécution de code à distance (RCE) sur la machine du pair. Cette vulnérabilité est corrigée dans la version 2.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.