CVE-2025-59353
Təsvir
Dragonfly açıq mənbəli P2P əsaslı fayl paylama və təsvir sürətləndirmə sistemidir. 2.1.0 versiyasından əvvəl bir peer istənilən IP ünvanları üçün etibarlı TLS sertifikatı əldə edə bilər ki, bu da mTLS autentifikasiyasını effektiv şəkildə faydasız edir. Problem ondadır ki, Manager-in Certificate gRPC xidməti sorğu edilən IP ünvanlarının sertifikat tələb edən peer-ə "məxsus" olub-olmadığını — yəni peer-in sertifikat sorğusunda göstərilən IP ünvanı ilə eyni IP ünvanından qoşulub-qoşulmadığını yoxlamır. Bu zəiflik 2.1.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- linuxfoundation dragonfly2.1.0 və ya daha yeni versiya
- github.com/dragonflyoss/dragonfly2.1.0 və ya daha yeni versiya
- d7y.io/dragonfly/v22.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation dragonfly | v < 2.1.0 | 2.1.0 |
| github.com/dragonflyoss/dragonflyGo | v < 2.1.0, Aralıq göstərilməyib | 2.1.0 |
| d7y.io/dragonfly/v2Go | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.