CVE-2025-68475
Açıklama
Fedify, ActivityPub tarafından desteklenen federasyon sunucu uygulamaları oluşturmak için kullanılan bir TypeScript kütüphanesidir. 1.6.13, 1.7.14, 1.8.15 ve 1.9.2 versiyonlarından öncekilerde, Fedify'ın belge yükleyicisinde bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti bulunmaktadır. packages/fedify/src/runtime/docloader.ts:259 konumundaki HTML ayrıştırma regex'i, kötü niyetle hazırlanmış HTML yanıtları işlenirken katastrofik geri izleme (catastrophic backtracking) sorununa yol açan iç içe nicelendiriciler içermektedir. Bu sorun 1.6.13, 1.7.14, 1.8.15 ve 1.9.2 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- fedify fedify1.6.13, 1.7.14, 1.8.15, 1.9.2 ya da sonraki bir sürüm
- @fedify/fedify1.6.13, 1.7.14, 1.8.15, 1.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedify fedify | v < 1.6.13, 1.7.0 ≤ v < 1.7.14, 1.8.1 ≤ v < 1.8.15, 1.9.0 ≤ v < 1.9.2 | 1.6.13, 1.7.14, 1.8.15, 1.9.2 |
| @fedify/fedifynpm | v < 1.6.13, 1.7.0 ≤ v < 1.7.14, 1.8.0 ≤ v < 1.8.15, 1.9.0 ≤ v < 1.9.2 | 1.6.13, 1.7.14, 1.8.15, 1.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.