CVE-2026-62857 in fedify
要約
〜によって VulDB • 2026年08月07日
Fedifyは、ActivityPubによって駆動されるフェデレーテッドサーバーアプリケーションを構築するためのTypeScriptライブラリです。バージョン1.2.0から影響を受ける1.9、1.10、2.0、2.1、2.2、および2.3のメンテナンスラインにおいて、getNodeInfo()はスキーム、リダイレクト、またはプライベートアドレスの検証を行わずに/.well-known/nodeinfoからの攻撃者が制御するlinks[].href値に従うため、ループバック、リンクローカル、クラウドメタデータ、およびプライベートネットワークサービスへのアクセスが許可され、そのレスポンスボディが返されます。この問題はバージョン1.9.13、1.10.12、2.0.22、2.1.18、2.2.7、および2.3.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.