CVE-2026-104817
Açıklama
Misskey açık kaynaklı, federe bir sosyal medya platformudur. 12.112.1 ile 2026.7.0 sürümleri arasında, kimlik doğrulaması gerektirmeyen fetch-rss API'si hız sınırlamasına ve yanıt boyutu kısıtlamalarına sahip değildir ve senkron XML ayrıştırması gerçekleştirir. Bir saldırgan; sınırsız giden HTTP isteklerini ve senkron ayrıştırmayı tetikleyerek örnek kaynaklarını tüketebilir, üçüncü taraf sunuculara yönelik istekleri artırabilir veya federasyon devre dışı olduğunda bile ağ üzerinden erişilebilir servisleri tarayabilir. Bu sorun 2026.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misskey-dev misskey | >= 12.0.0, <= 13.14.2, >= 2023.9.0-beta.1, < 2026.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.