CVE-2025-54888 in fedify
Сводка
по VulDB • 28.05.2026
Fedify — это библиотека на TypeScript для создания федеративных серверных приложений, работающих на базе ActivityPub. В версиях ниже 1.3.20, 1.4.0-dev.585–1.4.12, 1.5.0-dev.636–1.5.4, 1.6.0-dev.754–1.6.7, 1.7.0-pr.251.885–1.7.8 и 1.8.0-dev.909–1.8.4 уязвимость обхода аутентификации позволяет любому неаутентифицированному злоумышленнику выдать себя за любого участника ActivityPub, отправляя поддельные активности, подписанные его собственными ключами. Обработка активностей происходит до проверки того, что ключ подписи принадлежит заявленному участнику, что позволяет полностью подменить личность участника во всех экземплярах Fedify. Проблема исправлена в версиях 1.3.20, 1.4.13, 1.5.5, 1.6.8, 1.7.9 и 1.8.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.