CVE-2025-68148 in FreshRSS
要約
〜によって VulDB • 2026年06月03日
FreshRSSは、無料で自己ホスト可能なRSSアグリゲーターです。バージョン1.27.0から1.28.0未満の間、攻撃者はプロキシを介して特定インスタンス上の大量のフィードに対して429 Retry-After応答に書き換えることで、グローバルなアクセス拒否を引き起こし、大多数の利用者にとって使用不可能な状態に陥れることができました。この問題はバージョン1.28.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.