CVE-2025-59348
Təsvir
Dragonfly açıq mənbəli P2P əsaslı fayl paylama və təsvir sürətləndirmə sistemidir. 2.1.0 versiyasından əvvəl processPieceFromSource metodu strukturun usedTraffic sahəsini yeniləmir, çünki result.Size dəyişəni əvəzinə, başlanğıc dəyəri təyin edilməmiş n dəyişəni AddTraffic metod çağırışı üçün qoruyucu kimi istifadə olunur. Tapşırıq bir peer tərəfindən emal edilir. Emal zamanı usedTraffic metadata-sı yenilənmir. Sürət məhdudiyyəti yanlış tətbiq edilir ki, bu da həmin peer üçün xidmətdən imtina (denial-of-service) vəziyyətinə səbəb olur. Bu zəiflik 2.1.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- linuxfoundation dragonfly2.1.0 və ya daha yeni versiya
- github.com/dragonflyoss/dragonfly2.1.0 və ya daha yeni versiya
- d7y.io/dragonfly/v22.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation dragonfly | v < 2.1.0 | 2.1.0 |
| github.com/dragonflyoss/dragonflyGo | v < 2.1.0, Aralıq göstərilməyib | 2.1.0 |
| d7y.io/dragonfly/v2Go | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.