CVE-2026-62857 in fedify
Сводка
по VulDB • 07.08.2026
Fedify — это библиотека на TypeScript для создания федеративных серверных приложений с использованием ActivityPub. Начиная с версии 1.2.0 и включая затронутые линии обслуживания версий 1.9, 1.10, 2.0, 2.1, 2.2 и 2.3, функция getNodeInfo() следует за значением links[].href, контролируемым злоумышленником, полученным из /.well-known/nodeinfo без проверки схемы (scheme), перенаправления или адреса частной сети; это позволяет выполнять запросы к службам обратной связи (loopback), локальной ссылки (link-local), облачной метаданных и частных сетей, а также возвращать тела ответов этих служб. Данная проблема исправлена в версиях 1.9.13, 1.10.12, 2.0.22, 2.1.18, 2.2.7 и 2.3.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.