CVE-2026-62857 in fedify
Riassunto
di VulDB • 07/08/2026
Fedify è una libreria TypeScript per la creazione di applicazioni server federate basate su ActivityPub. Dalle versioni 1.2.0 fino alle linee di manutenzione interessate 1.9, 1.10, 2.0, 2.1, 2.2 e 2.3, getNodeInfo() segue un valore links[].href controllato dall'attaccante proveniente da /.well-known/nodeinfo senza validazione dello schema, dei redirect o degli indirizzi privati, consentendo richieste verso loopback, link-local, metadata cloud e servizi di reti private e restituendone i corpi delle risposte. Questo problema è stato risolto nelle versioni 1.9.13, 1.10.12, 2.0.22, 2.1.18, 2.2.7 e 2.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.