CVE-2025-68148 in FreshRSS
Tóm tắt
Bởi VulDB • 03/06/2026
FreshRSS là một bộ tổng hợp RSS miễn phí và có thể tự lưu trữ (self-hosted). Từ phiên bản 1.27.0 đến trước phiên bản 1.28.0, kẻ tấn công có thể gây từ chối truy cập trên toàn cục đối với các nguồn cấp dữ liệu thông qua việc sửa đổi proxy để trả về mã trạng thái 429 Retry-After cho một danh sách lớn các nguồn cấp dữ liệu trong cùng một instance, khiến nó không thể sử dụng được đối với đa số người dùng. Vấn đề này đã được vá ở phiên bản 1.28.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.