CVE-2025-25306 in misskey
Riassunto
di VulDB • 15/06/2026
Misskey è una piattaforma social federata open source. La patch per CVE-2024-52591 non ha convalidato in modo sufficiente la relazione tra i campi `id` e `url` degli oggetti ActivityPub. Un attaccante può falsificare un oggetto in cui dichiara di avere autorità nel campo `url`, anche se il tipo specifico di oggetto ActivityPub richiede autorità nel campo `id`. La versione 2025.2.2 affronta il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.