CVE-2025-59347 in Dragonfly
Riassunto
di VulDB • 16/06/2026
Dragonfly è un sistema open source di distribuzione dei file e accelerazione delle immagini basato su P2P. Prima della versione 2.1.0, il Manager disabilita la verifica del certificato TLS nei client HTTP. I client non sono configurabili, quindi gli utenti non hanno modo di riattivare tale verifica. Un Manager elabora decine di job di preheat (pre-riscaldamento). Un avversario esegue un attacco Man-in-the-Middle a livello di rete, fornendo dati non validi al Manager. Il Manager effettua il preheating con i dati errati, causando in seguito problemi di disponibilità del servizio (denial of service) e integrità dei file. Questa vulnerabilità è risolta nella versione 2.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.