PT-2025-52723
CVE-2025-68475
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fedify الأقدم من 1.6.13
إصدارات Fedify الأقدم من 1.7.14
إصدارات Fedify الأقدم من 1.8.15
إصدارات Fedify الأقدم من 1.9.2
الوصف
Fedify هي مكتبة TypeScript تُستخدم لتطوير تطبيقات خادم اتحادية تعتمد على ActivityPub. توجد ثغرة أمنية من نوع «رفض الخدمة عن طريق التعبير العادي» (ReDoS) في مكون تحميل المستندات. يتضمن التعبير العادي لتحليل HTML الموجود في
packages/fedify/src/runtime/docloader.ts:259 مُحددات متداخلة قد تؤدي إلى تراجع كارثي عند معالجة استجابات HTML مصممة خصيصًا. وقد يتسبب ذلك في حدوث رفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 1.6.13 أو أحدث من Fedify.
قم بالتحديث إلى الإصدار 1.7.14 أو أحدث من Fedify.
قم بالتحديث إلى الإصدار 1.8.15 أو أحدث من Fedify.
قم بالتحديث إلى الإصدار 1.9.2 أو أحدث من Fedify.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾