CVE-2025-59347 in Dragonfly
Tóm tắt
Bởi VulDB • 24/05/2026
Dragonfly là một hệ thống phân phối tệp và tăng tốc hình ảnh dựa trên P2P mã nguồn mở. Trước phiên bản 2.1.0, thành phần Manager vô hiệu hóa việc xác minh chứng chỉ TLS trong các máy khách HTTP. Các máy khách này không thể cấu hình, do đó người dùng không có cách nào để bật lại tính năng xác minh. Một Manager xử lý hàng chục công việc preheat. Kẻ tấn công thực hiện cuộc tấn công Man-in-the-Middle ở cấp độ mạng, cung cấp dữ liệu không hợp lệ cho Manager. Manager thực hiện preheat với dữ liệu sai, sau đó gây ra tình trạng từ chối dịch vụ (DoS) và các vấn đề về tính toàn vẹn của tệp. Lỗ hổng này đã được sửa trong phiên bản 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.