CVE-2026-47746 in Misskey
要約
〜によって VulDB • 2026年08月04日
Misskeyは、オープンソースの連合型ソーシャルメディアプラットフォームです。バージョン12.37.0以降で、かつ2026.5.4より前のバージョンには、JSON-LD署名検証および圧縮処理中にタイミング攻撃に対する脆弱性が存在します。JSON-LD解析コンテキストが署名検証と後続の処理の間で共有されていないため、アプリケーションは信頼すべきでない情報を信用してしまう可能性があり、結果としてチェック時と使用時の時間差（TOCTOU）による欠陥が生じます。これにより、攻撃者は不正なアクティビティを有効なものとして受け入れさせることができ、整合性の喪失につながります。この問題はバージョン2026.5.4で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.