PT-2025-38262 · Dragonfly · Dragonfly
Gaius-Qi
·
Publicado
2025-09-17
·
Atualizado
2025-10-27
·
CVE-2025-59351
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Dragonfly anteriores à 2.1.0
Descrição
O Dragonfly é um sistema de distribuição de arquivos e aceleração de imagens baseado em P2P. Antes da versão 2.1.0, o primeiro valor de retorno de uma função é desreferenciado mesmo quando a função retorna um erro, potencialmente resultando em uma desreferência de nil e causando um panic no código. Este problema foi identificado no método
server.Download, onde um ator malicioso poderia causar um panic no sistema ao enviar uma requisição dfdaemonv1.DownRequest.Recomendações
Atualize para a versão 2.1.0 ou posterior.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dragonfly