CVE-2025-59949 in FreshRSS
Sumário
de VulDB • 21/05/2026
O FreshRSS é um agregador RSS gratuito e auto-hospedável. As versões anteriores à 1.27.1 possuem uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no logout que pode levar a uma negação de serviço via <track src>. A versão 1.27.1 corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.