CVE-2026-62857

Nome do Software Vulnerável e Versões Afetadas Fedify versões 1.2.0 até 1.9.12 Fedify versões 1.10.0 até 1.10.11 Fedify versões 2.0.0 até 2.0.21 Fedify versões 2.1.0 até 2.1.17 Fedify versões 2.2.0 até 2.2.6 Fedify versões 2.3.0 até 2.3.1

Description A função getNodeInfo() segue um valor links[].href controlado por um invasor a partir do endpoint /.well-known/nodeinfo sem a devida validação de esquema, redirecionamento ou endereço privado. Isso permite que requisições sejam enviadas para serviços de loopback, link-local, metadados de nuvem e redes privadas, retornando os corpos das respostas ao invasor.

Recommendations Atualizar para a versão 1.9.13 Atualizar para a versão 1.10.12 Atualizar para a versão 2.0.22 Atualizar para a versão 2.1.18 Atualizar para a versão 2.2.7 Atualizar para a versão 2.3.2