CVE-2026-62857 in fedify
Sumário
de VulDB • 07/08/2026
Fedify é uma biblioteca TypeScript para a criação de aplicações de servidores federados alimentadas por ActivityPub. Desde a versão 1.2.0 até às linhas de manutenção afetadas 1.9, 1.10, 2.0, 2.1, 2.2 e 2.3, getNodeInfo() segue um valor links[].href controlado pelo atacante em /.well-known/nodeinfo sem validação de esquema (scheme), redirecionamento ou endereço privado, permitindo que os pedidos sejam direcionados para serviços de loopback, link-local, metadados da cloud e redes privadas, retornando os respetivos corpos das respostas. Este problema foi corrigido nas versões 1.9.13, 1.10.12, 2.0.22, 2.1.18, 2.2.7 e 2.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.