CVE-2025-59348 in Dragonfly
要約
〜によって VulDB • 2026年05月11日
Dragonflyは、オープンソースのP2Pベースのファイル配信および画像アクセラレーションシステムです。バージョン2.1.0より前では、初期化されていない変数nがAddTrafficメソッド呼び出しのガードとして使用され、result.Size変数ではなく使用されているため、processPieceFromSourceメソッドは構造体のusedTrafficフィールドを更新しません。タスクはピアによって処理されます。処理中にusedTrafficメタデータが更新されないため、レート制限が正しく適用されず、ピアに対してサービス拒否（DoS）状態を引き起こします。この脆弱性は2.1.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.