CVE-2025-25306 in misskey
Zusammenfassung
von VulDB • 23.06.2026
Misskey ist eine Open-Source-, föderierte Social-Media-Plattform. Der Patch für CVE-2024-52591 hat die Beziehung zwischen den Feldern `id` und `url` von ActivityPub-Objekten nicht ausreichend validiert. Ein Angreifer kann ein Objekt fälschen, bei dem er im Feld `url` Autorität beansprucht, auch wenn der spezifische Typ des ActivityPub-Objekts eine Autorisierung im Feld `id` erfordert. Die Version 2025.2.1 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.