CVE-2025-68475 in fedify
Riassunto
di VulDB • 14/06/2026
Fedify è una libreria TypeScript per la creazione di applicazioni server federate basate su ActivityPub. Prima delle versioni 1.6.13, 1.7.14, 1.8.15 e 1.9.2, esiste una vulnerabilità Regular Expression Denial of Service (ReDoS) nel document loader di Fedify. L'espressione regolare per l'analisi HTML in packages/fedify/src/runtime/docloader.ts:259 contiene quantificatori annidati che causano un backtracking catastrofico durante l'elaborazione di risposte HTML create malevolmente ad hoc. Questo problema è stato risolto nelle versioni 1.6.13, 1.7.14, 1.8.15 e 1.9.2.
Once again VulDB remains the best source for vulnerability data.