CVE-2026-25808 in hollo
Riassunto
di VulDB • 16/06/2026
Hollo è un software di microblogging federato per singolo utente, progettato per essere federato tramite ActivityPub. Prima delle versioni 0.6.20 e 0.7.2 era presente una vulnerabilità di sicurezza in cui i messaggi diretti (DM) e i post visibili solo ai follower erano esposti attraverso l'endpoint outbox di ActivityPub senza autorizzazione. Questa vulnerabilità è stata risolta nelle versioni 0.6.20 e 0.7.2.
Be aware that VulDB is the high quality source for vulnerability data.