PT-2026-30656 · Fedify · Fedify
Wrathsec
·
Publicado
2026-04-06
·
Atualizado
2026-06-03
·
CVE-2026-34148
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas: Fedify versões anteriores a 1.9.6, 1.10.5, 2.0.8 e 2.1.1
Descrição: O Fedify não impõe um limite máximo de redirecionamentos ou detecção de loops de URL visitados ao seguir redirecionamentos HTTP em seus carregadores de documentos remotos e autenticados. Um invasor que controla uma chave ActivityPub remota ou URL de ator pode explorar isso para forçar o servidor a fazer solicitações de saída repetidas a partir de uma única solicitação de entrada, levando ao consumo de recursos e negação de serviço. O problema ocorre porque o carregador de documentos segue recursivamente as respostas 3xx sem um limite de redirecionamento ou detecção de loop. As buscas de chave com falha não são armazenadas em cache negativamente de forma durável, permitindo a exploração repetida. Uma prova de conceito demonstra que uma única solicitação pode acionar centenas de solicitações de saída por meio de auto-redirecionamentos.
Recomendações: Atualize para a versão 1.9.6, 1.10.5, 2.0.8 ou 2.1.1 do Fedify.
Exploit
Correção
Allocation of Resources Without Limits
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fedify