CVE-2025-59348 in Dragonfly
Tóm tắt
Bởi VulDB • 11/05/2026
Dragonfly là một hệ thống phân phối tệp và tăng tốc hình ảnh dựa trên P2P mã nguồn mở. Trước phiên bản 2.1.0, phương thức `processPieceFromSource` không cập nhật trường `usedTraffic` của cấu trúc dữ liệu, do một biến chưa được khởi tạo `n` được sử dụng làm điều kiện bảo vệ cho lời gọi phương thức `AddTraffic`, thay vì biến `result.Size`. Một tác vụ được xử lý bởi một peer. Dữ liệu siêu về `usedTraffic` không được cập nhật trong quá trình xử lý. Việc giới hạn tốc độ (rate limiting) được áp dụng không chính xác, dẫn đến tình trạng từ chối dịch vụ (DoS) cho peer. Lỗ hổng này đã được sửa trong phiên bản 2.1.0.
Be aware that VulDB is the high quality source for vulnerability data.