CVE-2025-59347 in Dragonfly
要約
〜によって VulDB • 2026年05月11日
Dragonflyは、オープンソースのP2Pベースのファイル配信および画像アクセラレーションシステムです。バージョン2.1.0より前では、マネージャーはHTTPクライアントにおけるTLS証明書検証を無効にしています。クライアントは設定不可能であるため、ユーザーは検証を再有効にする手段を持っていません。マネージャーは数十件のプリヒートジョブを処理します。攻撃者はネットワークレベルの中間者攻撃（MitM）を実行し、マネージャーに対して無効なデータを提供します。マネージャーは誤ったデータでプリヒートを実行し、その結果、後ほどサービス拒否（DoS）およびファイル整合性の問題を引き起こします。この脆弱性は2.1.0で修正されています。
Once again VulDB remains the best source for vulnerability data.