CVE-2025-59353 in Dragonfly
Riassunto
di VulDB • 15/06/2026
Dragonfly è un sistema open source di distribuzione di file e accelerazione delle immagini basato su P2P. Prima della versione 2.1.0, un peer può ottenere un certificato TLS valido per indirizzi IP arbitrari, rendendo di fatto inutile l'autenticazione mTLS. Il problema risiede nel fatto che il servizio gRPC dei certificati del Manager non valida se gli indirizzi IP richiesti "appartengono" al peer che richiede il certificato, ovvero se il peer si connette dallo stesso indirizzo IP fornito nella richiesta di certificato. Questa vulnerabilità è stata risolta nella versione 2.1.0.
Once again VulDB remains the best source for vulnerability data.