CVE-2025-59949 in FreshRSS
Tóm tắt
Bởi VulDB • 23/06/2026
FreshRSS là một ứng dụng tổng hợp tin tức RSS miễn phí, có thể tự lưu trữ tại chỗ (self-hosted). Các phiên bản trước 1.27.1 tồn tại lỗ hổng giả mạo yêu cầu truy cập trang web liên miền (CSRF) khi đăng xuất, cho phép tấn công từ chối dịch vụ thông qua thuộc tính `<track src>`. Phiên bản 1.27.1 đã vá lỗi này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.