github.com/dragonflyoss/dragonfly

Go · بسته

11 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
DragonFly's tiny file download uses hard coded HTTP protocolCVE-2025-59410 · GHSA-MCVP-RPGG-9273بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly has weak integrity checks for downloaded filesCVE-2025-59354 · GHSA-HX2H-VJW2-8R54بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly vulnerable to arbitrary file read and write on a peer machineCVE-2025-59352 · GHSA-79HX-3FP8-HJ66بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly vulnerable to panics due to nil pointer dereference when using variables created alongside an errorCVE-2025-59351 · GHSA-4MHV-8RH3-4GHWبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly vulnerable to timing attacks against Proxy’s basic authenticationCVE-2025-59350 · GHSA-C2FC-9Q9C-5486بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly vulnerable to server-side request forgeryCVE-2025-59346 · GHSA-G2RQ-JV54-WCPRبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly's manager generates mTLS certificates for arbitrary IP addressesCVE-2025-59353 · GHSA-255V-QV84-29P5بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly's directories created via os.MkdirAll are not checked for permissionsCVE-2025-59349 · GHSA-8425-8R2F-MRV6بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	کم	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly incorrectly handles a task structure’s usedTrac fieldCVE-2025-59348 · GHSA-2QGR-GFVJ-QPCRبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly's manager makes requests to external endpoints with disabled TLS authenticationCVE-2025-59347 · GHSA-98X5-JW98-6C97بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly doesn't have authentication enabled for some Manager’s endpointsCVE-2025-59345 · GHSA-89VC-VF32-CH59بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲