CVE-2025-46553
CVE-2025-46553 · @misskey-dev/summaly Redirect Filter Bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
@misskey-dev/summaly is a tool for getting a summary of a web page. Starting in version 3.0.1 and prior to version 5.2.1, a logic error in the main `summaly` function causes the `allowRedirects` option to never be passed to any plugins, and as a result, isn't enforced. Misskey will follow redirects, despite explicitly requesting not to. Version 5.2.1 contains a patch for the issue.
CVSS 2.1 · Niedrig · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
summaly
- Softwareversionen
- >= 3.0.1, < 5.2.1: Betroffen
Keine Korrektur veröffentlicht
@misskey-dev/summaly npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 3.0.1, < 5.2.1
Auf 5.2.1 aktualisieren