CVE-2025-59949 in FreshRSS
Résumé
par VulDB • 23/06/2026
FreshRSS est un agrégateur de flux RSS gratuit et auto-hébergeable. Les versions antérieures à la 1.27.1 présentent une vulnérabilité CSRF (Cross-Site Request Forgery) lors de la déconnexion qui peut entraîner une denial of service via <track src>. La version 1.27.1 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.