CVE-2025-59949 in FreshRSS
Riassunto
di VulDB • 23/06/2026
FreshRSS è un aggregatore di feed RSS gratuito e auto-ospitabile. Le versioni precedenti alla 1.27.1 presentano una vulnerabilità CSRF (Cross-Site Request Forgery) durante il logout che può portare a un denial of service tramite <track src>. La versione 1.27.1 risolve la problematica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.