CVE-2025-66482

Misskey açık kaynaklı, federe bir sosyal medya platformudur. Güvenilmeyen bir reverse proxy kullanan veya hiç reverse proxy kullanmayan saldırganlar, sahte bir X-Forwarded-For başlığı ekleyerek IP hız sınırlamasını (rate limiting) atlayabilirler. Versiyon 2025.9.1 ile birlikte, bunun gerçekleşmesini önlemek için yapılandırma dosyasına bir seçenek (`trustProxy`) eklenmiştir. Ancak, versiyon 2025.12.0-alpha.2 öncesinde bu seçenek güvensiz bir varsayılan değerle başlatıldığından, yapılandırma doğru ayarlanmadığı takdirde sistem hala savunmasız kalmaktadır. Bu durum, v2025.12.0-alpha.2 sürümünde `trustProxy` varsayılan değerinin `false` olarak değiştirilmesiyle düzeltilmiştir. Güvenilir bir reverse proxy kullanan ve bu değeri manuel olarak geçersiz kılıp kılmadıklarından emin olmayan kullanıcılar, optimum davranış için yapılandırmalarını kontrol etmelidir. Misskey'i güvenilir bir reverse proxy ile çalıştıran kullanıcıların bu güvenlik açığından etkilenmemesi gerekir. v2025.9.1 ile v2025.11.1 arasındaki sürümler için bir geçici çözüm mevcuttur: Yapılandırma dosyasında `trustProxy: false` olarak ayarlayın.