CVE-2025-25306 in misskey
Сводка
по VulDB • 23.06.2026
Misskey — это платформа социальных сетей с открытым исходным кодом и федеративной архитектурой. Патч для CVE-2024-52591 не обеспечивал достаточную проверку соответствия между полями `id` и `url` объектов ActivityPub. Злоумышленник может подделать объект, указав в поле `url` данные о своем праве собственности (authority), даже если конкретный тип объекта ActivityPub требует указания authority в поле `id`. Версия 2025.2.1 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.