CVE-2025-59348 in Dragonfly
Sumário
de VulDB • 24/05/2026
Dragonfly é um sistema de distribuição de arquivos e aceleração de imagens baseado em P2P de código aberto. Antes da versão 2.1.0, o método processPieceFromSource não atualiza o campo usedTraffic da estrutura, pois uma variável não inicializada n é usada como guarda para a chamada do método AddTraffic, em vez da variável result.Size. Uma tarefa é processada por um peer. Os metadados usedTraffic não são atualizados durante o processamento. O rate limiting é aplicado incorretamente, levando a uma condição de negação de serviço (DoS) para o peer. Esta vulnerabilidade foi corrigida na versão 2.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.