CVE-2026-34148
Təsvir
Fedify, ActivityPub tərəfindən dəstəklənən federativ server tətbiqləri yaratmaq üçün nəzərdə tutulmuş TypeScript kitabxanasıdır. 1.9.6, 1.10.5, 2.0.8 və 2.1.1 versiyalarından əvvəlki versiyalarda @fedify/fedify uzaq sənəd yükləyicisi (remote document loader) və autentifikasiya olunmuş sənəd yükləyicisində (authenticated document loader) maksimum yönləndirmə sayını təyin etmədən və ya ziyarət edilmiş URL döngüsünü aşkarlamadan HTTP yönləndirmələrini rekursiv şəkildə izləyir. Uzaq ActivityPub açarına və ya aktor URL-nə nəzarət edən hücumçu, Fedify istifadə edən serveri tək bir daxil olan sorğu ilə təkrar-təkrar xaricə sorğular göndərməyə məcbur edə bilər ki, bu da resursların tükənməsinə və xidmətdən imtinaya (DoS) səbəb olar. Bu zəiflik 1.9.6, 1.10.5, 2.0.8 və 2.1.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- @fedify/fedify1.9.6, 1.10.5, 2.0.8, 2.1.1 və ya daha yeni versiya
- fedify fedify\/fedify1.9.6, 1.10.5, 2.0.8, 2.1.1 və ya daha yeni versiya
- fedify fedify\/vocab-runtime2.0.8, 2.1.1 və ya daha yeni versiya
- @fedify/vocab-runtime2.0.8, 2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @fedify/fedifynpm | v < 1.9.6, 1.10.0 ≤ v < 1.10.5, 2.0.0 ≤ v < 2.0.8, 2.1.0 ≤ v < 2.1.1 | 1.9.6, 1.10.5, 2.0.8, 2.1.1 |
| fedify fedify\/fedify | v < 1.9.6, 1.10.0 ≤ v < 1.10.5, 2.0.0 ≤ v < 2.0.8, 2.1.0 ≤ v < 2.1.1 | 1.9.6, 1.10.5, 2.0.8, 2.1.1 |
| fedify fedify\/vocab-runtime | v < 2.0.8, 2.1.0 ≤ v < 2.1.1 | 2.0.8, 2.1.1 |
| @fedify/vocab-runtimenpm | v < 2.0.8, 2.1.0 ≤ v < 2.1.1 | 2.0.8, 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.