PT-2025-52723 · Fedify · Fedify

Yueyuel · Publicado 2025-12-22 · Atualizado 2025-12-26 · CVE-2025-68475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Fedify anteriores à 1.6.13 Versões do Fedify anteriores à 1.7.14 Versões do Fedify anteriores à 1.8.15 Versões do Fedify anteriores à 1.9.2

Descrição O Fedify é uma biblioteca TypeScript utilizada para desenvolver aplicações de servidor federadas baseadas em ActivityPub. Existe uma vulnerabilidade de Negação de Serviço por Expressão Regular (ReDoS) no componente de carregamento de documentos. A expressão regular de análise de HTML localizada em packages/fedify/src/runtime/docloader.ts:259 inclui quantificadores aninhados que podem levar a um backtracking catastrófico ao processar respostas HTML criadas especificamente. Isso pode causar uma negação de serviço.

Recomendações Atualize para a versão 1.6.13 ou posterior do Fedify. Atualize para a versão 1.7.14 ou posterior do Fedify. Atualize para a versão 1.8.15 ou posterior do Fedify. Atualize para a versão 1.9.2 ou posterior do Fedify.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2025-68475

GHSA-RCHF-XWX2-HM93

Produtos afetados

Fedify

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68475.json · Exploit
• https://github.com/fedify-dev/fedify/commit/2bdcb24d7d6d5886e0214ed504b63a6dc5488779 · Correção
• https://github.com/fedify-dev/fedify/security/advisories/GHSA-rchf-xwx2-hm93 · Aviso do Fabricante
• https://github.com/fedify-dev/fedify/commit/bf2f0783634efed2663d1b187dc55461ee1f987a · Correção
• https://github.com/fedify-dev/fedify/releases/tag/1.8.15 · Nota
• https://github.com/fedify-dev/fedify/releases/tag/1.9.2 · Nota
• https://github.com/fedify-dev/fedify/releases/tag/1.6.13 · Nota
• https://github.com/fedify-dev/fedify/releases/tag/1.7.14 · Nota
• https://reddit.com/r/VulnMatter/comments/1pw544r/resumen_diario_de_vulnerabilidades_26122025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1pttxj6/resumen_diario_de_vulnerabilidades_23122025 · Publicação no Reddit
• https://t.me/CVEtracker/40455 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-68475 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003233960537849929 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-68475 · Aviso do Fabricante