CVE-2026-53950
CVE-2026-53950 · @tryghost/activitypub: XSS in Ghost's ActivityPub client
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
@tryghost/activitypub is Ghost’s social/federation client app. Prior to 3.1.0, the ActivityPub client in Ghost was vulnerable to JavaScript injection on posts shared by a maliciously customised ActivityPub server. This vulnerability is fixed in 3.1.0.
CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
ghost
- Softwareversionen
- < 3.1.0: Betroffen
Keine Korrektur veröffentlicht
@tryghost/activitypub npm
- Betroffene Versionsbereiche
- SEMVER: < 3.1.0
Auf 3.1.0 aktualisieren