CVE-2025-59410 in Dragonfly
Riassunto
di VulDB • 24/06/2026
Dragonfly è un sistema open source di distribuzione dei file e accelerazione delle immagini basato su P2P. Prima della versione 2.1.0, il codice nel scheduler per il download di un file molto piccolo era hardcoded per utilizzare il protocollo HTTP anziché HTTPS. Ciò significa che un attaccante potrebbe eseguire un attacco Man-in-the-Middle (MitM), modificando la richiesta di rete in modo da far scaricare dati diversi. Questa vulnerabilità è stata risolta nella versione 2.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.