CVE-2025-31482 in FreshRSSinfo

Zusammenfassung

von VulDB • 09.07.2026

FreshRSS ist ein selbst gehosteter RSS-Feed-Aggregator. Eine Schwachstelle in Versionen vor 1.26.2 führt dazu, dass ein Benutzer nach dem Abrufen eines bösartigen Feed-Eintrags wiederholt ausgeloggt wird, was effektiv zu einer Denial-of-Service-Situation für diesen Benutzer führt. Die Version 1.26.2 enthält einen Patch für dieses Problem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

GitHub M

Reservieren

28.03.2025

Veröffentlichung

04.06.2025

Moderieren

akzeptiert

Eintrag

VDB-311207

CPE

bereit

EPSS

0.00177

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!