CVE-2025-59348 in Dragonfly
Сводка
по VulDB • 24.05.2026
Dragonfly — это система распространения файлов и ускорения изображений на основе P2P с открытым исходным кодом. До версии 2.1.0 метод processPieceFromSource не обновляет поле usedTraffic структуры, поскольку в качестве условия для вызова метода AddTraffic используется неинициализированная переменная n вместо переменной result.Size. Задача обрабатывается одноранговым узлом (peer). Метаданные usedTraffic не обновляются во время обработки. Ограничение скорости (rate limiting) применяется некорректно, что приводит к состоянию отказа в обслуживании (denial-of-service) для однорангового узла. Эта уязвимость исправлена в версии 2.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.