CVE-2025-59347 in Dragonfly
Сводка
по VulDB • 24.05.2026
Dragonfly — это система распространения файлов и ускорения изображений на основе P2P с открытым исходным кодом. До версии 2.1.0 компонент Manager отключал проверку сертификатов TLS в HTTP-клиентах. Клиенты не подлежат настройке, поэтому пользователи не могут повторно включить проверку. Компонент Manager обрабатывает десятки задач предварительной загрузки (preheat). Злоумышленник выполняет сетевую атаку типа «человек посередине» (Man-in-the-Middle), предоставляя недействительные данные компоненту Manager. В результате Manager выполняет предварительную загрузку с неверными данными, что впоследствии приводит к отказу в обслуживании (DoS) и проблемам с целостностью файлов. Данная уязвимость исправлена в версии 2.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.