CVE-2025-23221

إصدارات Fedify الأقدم من 1.0.14

إصدارات Fedify الأقدم من 1.1.11

إصدارات Fedify الأقدم من 1.2.11

إصدارات Fedify الأقدم من 1.3.4

تسمح هذه الثغرة لمستخدم ما بالتلاعب بآلية Webfinger، من خلال إرسال طلب GET إلى أي مورد داخلي بأي تركيبة من المضيف والمنفذ وعنوان URL، بغض النظر عن آليات الأمان الموجودة. وقد يؤدي ذلك إلى إجبار خادم الضحية على الدخول في حلقة لا نهائية، مما يتسبب في حدوث هجوم «رفض الخدمة» (DoS). بالإضافة إلى ذلك، يمكن استغلالها لتنفيذ هجوم SSRF أعمى. تعتبر الدالة lookupWebFinger عرضة للثغرة، وتعد الدالة getActorHandle غلافًا للدالة lookupWebFinger المعرضة للثغرة. يحتوي تنفيذ إعادة التوجيه المخصص في الدالة lookupWebFingerInternal على مشكلات، بما في ذلك حلقة إعادة توجيه لا نهائية وإمكانية حدوث هجوم SSRF أعمى لأي عنوان URL بمضيف ومنفذ ومسار تعسفيين.

بالنسبة لإصدارات Fedify الأقدم من 1.0.14، قم بالتحديث إلى الإصدار 1.0.14 أو أحدث.

بالنسبة لإصدارات Fedify الأقدم من 1.1.11، قم بالتحديث إلى الإصدار 1.1.11 أو أحدث.

بالنسبة لإصدارات Fedify الأقدم من 1.2.11، قم بالتحديث إلى الإصدار 1.2.11 أو أحدث.

بالنسبة لإصدارات Fedify الأقدم من 1.3.4، قم بالتحديث إلى الإصدار 1.3.4 أو أحدث.

كحل مؤقت، ضع في اعتبارك تعطيل وظيفة lookupWebFinger حتى يتوفر تصحيح.

قم بتقييد الوصول إلى الوظيفة المعرضة للثغرة