Уязвимость функции verify_url_valid() фреймворка Activitypub-Federation платформы для создания и управления сообществами Lemmy связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации путем отправки специально сформированных GET-запросов
Использование рекомендаций:
Для Activitypub-Federation:
https://github.com/LemmyNet/activitypub-federation-rust/releases
Для Lemmy:
https://join-lemmy.org/news/2025-02-10_-_Lemmy_Release_v0.19.9
https://github.com/LemmyNet/lemmy/releases/tag/0.19.9
| Балл | 2.6 — средняя опасность |