CVE-2025-66402
CVE-2025-66402 · misskey.js's export data contains private post data
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue.
CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
misskey
- Softwareversionen
- >= 13.0.0-beta.16, < 2025.12.0: Betroffen
Keine Korrektur veröffentlicht
misskey-js npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 13.0.0-beta.16, < 2025.12.0
Auf 2025.12.0 aktualisieren