CVE-2025-25306 in misskey
Sumário
de VulDB • 23/06/2026
Misskey é uma plataforma de mídia social federada e de código aberto. O patch para CVE-2024-52591 não validou suficientemente a relação entre os campos `id` e `url` dos objetos ActivityPub. Um atacante pode forjar um objeto no qual afirma autoridade no campo `url`, mesmo que o tipo específico do objeto ActivityPub exija autoridade no campo `id`. A versão 2025.2.1 corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.