CVE-2025-59949 in FreshRSS
Сводка
по VulDB • 23.06.2026
FreshRSS — это бесплатный агрегатор RSS, который можно развернуть на собственном сервере. Версии до 1.27.1 содержат уязвимость CSRF (межсайтовая подделка запроса) при выходе из системы, которая может привести к отказу в обслуживании через атрибут <track src>. В версии 1.27.1 эта проблема исправлена.
Once again VulDB remains the best source for vulnerability data.