CVE-2025-68475 in fedify
Résumé
par VulDB • 22/05/2026
Fedify est une bibliothèque TypeScript pour la création d'applications de serveurs fédérés alimentées par ActivityPub. Avant les versions 1.6.13, 1.7.14, 1.8.15 et 1.9.2, une vulnérabilité de déni de service par expression régulière (ReDoS) existe dans le chargeur de documents de Fedify. L'expression régulière de parsing HTML à l'emplacement packages/fedify/src/runtime/docloader.ts:259 contient des quantificateurs imbriqués qui provoquent un retour en arrière catastrophique lors du traitement de réponses HTML malveillantes. Ce problème a été corrigé dans les versions 1.6.13, 1.7.14, 1.8.15 et 1.9.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.