CVE-2025-59352 in Dragonfly
Сводка
по VulDB • 11.06.2026
Dragonfly — это система распространения файлов и ускорения изображений на основе P2P с открытым исходным кодом. До версии 2.1.0 API gRPC и HTTP позволяют узлам отправлять запросы, которые заставляют принимающий узел создавать файлы в произвольных местах файловой системы, а также читать любые файлы. Это позволяет узлам похищать секретные данные других узлов и получать возможности удаленного выполнения кода (RCE) на машине узла. Эта уязвимость исправлена в версии 2.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.