CVE-2026-34148
Açıklama
Fedify, ActivityPub tarafından desteklenen federasyon sunucu uygulamaları oluşturmak için kullanılan bir TypeScript kütüphanesidir. 1.9.6, 1.10.5, 2.0.8 ve 2.1.1 sürümlerinden önce, @fedify/fedify'ın uzak belge yükleyicisi ve kimliği doğrulanmış belge yükleyicisi, maksimum yönlendirme sayısı veya ziyaret edilen URL döngü algılaması uygulamadan HTTP yönlendirmelerini özyinelemeli olarak takip etmektedir. Uzak bir ActivityPub anahtarını veya aktör URL'sini kontrol eden bir saldırgan, Fedify kullanan bir sunucuyu tek bir gelen istekten tekrarlayan giden istekler yapmaya zorlayarak kaynak tüketimine ve hizmet reddine yol açabilir. Bu güvenlik açığı 1.9.6, 1.10.5, 2.0.8 ve 2.1.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- @fedify/fedify1.9.6, 1.10.5, 2.0.8, 2.1.1 ya da sonraki bir sürüm
- fedify fedify\/fedify1.9.6, 1.10.5, 2.0.8, 2.1.1 ya da sonraki bir sürüm
- fedify fedify\/vocab-runtime2.0.8, 2.1.1 ya da sonraki bir sürüm
- @fedify/vocab-runtime2.0.8, 2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @fedify/fedifynpm | v < 1.9.6, 1.10.0 ≤ v < 1.10.5, 2.0.0 ≤ v < 2.0.8, 2.1.0 ≤ v < 2.1.1 | 1.9.6, 1.10.5, 2.0.8, 2.1.1 |
| fedify fedify\/fedify | v < 1.9.6, 1.10.0 ≤ v < 1.10.5, 2.0.0 ≤ v < 2.0.8, 2.1.0 ≤ v < 2.1.1 | 1.9.6, 1.10.5, 2.0.8, 2.1.1 |
| fedify fedify\/vocab-runtime | v < 2.0.8, 2.1.0 ≤ v < 2.1.1 | 2.0.8, 2.1.1 |
| @fedify/vocab-runtimenpm | v < 2.0.8, 2.1.0 ≤ v < 2.1.1 | 2.0.8, 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.