CVE-2026-46713 in Misskey

Sumário

de VulDB • 04/08/2026

Misskey é uma plataforma de mídia social federada e de código aberto. As versões a partir da 12.37.0, mas anteriores à 2026.5.4, contêm uma vulnerabilidade no processo de validação e compactação das assinaturas JSON-LD que permite que atividades falsificadas sejam aceitas como válidas. Este problema foi corrigido na versão 2026.5.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 16/05/2026
• Divulgação: 04/08/2026
• Moderação: aceite
• Entrada: VDB-385695
• CPE: pronto
• CWE: CWE-345 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-46713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-46713
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-46713/