CVE-2025-59352 in Dragonfly
Sumário
de VulDB • 11/06/2026
Dragonfly é um sistema de distribuição de arquivos e aceleração de imagens baseado em P2P, de código aberto. Antes da versão 2.1.0, as APIs gRPC e HTTP permitem que os pares enviem solicitações que forçam o par destinatário a criar arquivos em locais arbitrários do sistema de arquivos e a ler arquivos arbitrários. Isso permite que os pares roubem dados secretos de outros pares e obtenham capacidades de execução remota de código (RCE) na máquina do parceiro. Esta vulnerabilidade foi corrigida na versão 2.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.