Dragonfly 产品漏洞列表 / CVE 中文分析 21

Dragonfly 产品相关 21 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Dragonfly是百度开发的容器镜像加速分发系统，属于开源软件类别。本聚合页集中收录该项目的历史安全漏洞与相关安全公告，覆盖项目发布以来的关键更新周期。读者可通过本页追踪百度安全团队的官方通报，深入理解镜像分发组件的常见弱点，并系统检索Dragonfly各版本的历史漏洞记录。

厂商: HyperaDev

CVE ID	标题	CVSS	风险等级	Published
CVE-2026-49254	Dragonfly Manager OAuth client_secret泄露漏洞 CWE-200	2.9	Low	2026-09-15
CVE-2026-54637	Dragonfly scheduler v1 gRPC未认证SSRF漏洞 CWE-918	5.5	Medium	2026-09-15
CVE-2026-62357	DragonflyDB Dragonfly 数字错误漏洞 CWE-190	8.8	High	2026-08-18
CVE-2026-54341	DragonflyDB dragonfly 缓冲区错误漏洞 CWE-125	7.5	High	2026-06-26
CVE-2026-47206	DragonflyDB Dragonfly 输出处理不当漏洞 CWE-116	-	-	2026-06-26
CVE-2026-24124	Dragonfly 访问控制错误漏洞 CWE-306	9.8	-	2026-01-22
CVE-2025-59410	Dragonfly 安全漏洞 CWE-311	5.9^AI	Medium ^AI	2025-09-17
CVE-2025-59354	Dragonfly 安全漏洞 CWE-328	6.5^AI	Medium ^AI	2025-09-17
CVE-2025-59353	Dragonfly 安全漏洞 CWE-295	6.5^AI	Medium ^AI	2025-09-17
CVE-2025-59352	Dragonfly 安全漏洞 CWE-202	8.8^AI	High ^AI	2025-09-17
CVE-2025-59351	Dragonfly 代码问题漏洞 CWE-476	7.5^AI	High ^AI	2025-09-17
CVE-2025-59350	Dragonfly 安全漏洞 CWE-208	5.9^AI	Medium ^AI	2025-09-17
CVE-2025-59349	Dragonfly 安全漏洞 CWE-732	3.3^AI	Low ^AI	2025-09-17
CVE-2025-59348	Dragonfly 安全漏洞 CWE-457	7.5^AI	High ^AI	2025-09-17
CVE-2025-59347	Dragonfly 信任管理问题漏洞 CWE-295	7.4^AI	High ^AI	2025-09-17
CVE-2025-59346	Dragonfly 代码问题漏洞 CWE-918	4.6^AI	Medium ^AI	2025-09-17
CVE-2025-59345	Dragonfly 访问控制错误漏洞 CWE-306	9.1^AI	Critical ^AI	2025-09-17
CVE-2025-52935	Dragonfly 输入验证错误漏洞 CWE-190	8.4^AI	High ^AI	2025-06-23
CVE-2025-26268	Dragonfly 安全漏洞 CWE-392	3.3	Low	2025-04-17
CVE-2025-26269	Dragonfly 安全漏洞 CWE-191	3.3	Low	2025-04-17
CVE-2022-41967	Dragonfly 代码问题漏洞 CWE-611	7.0	High	2022-12-27

Dragonfly 产品累计公开 21 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dragonfly 产品漏洞列表 / CVE 中文分析 21

目标达成感谢每一位支持者 — 我们达成了 100% 目标！