p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de @tryghost/activitypub

Vulnerabilidades publicadas para @tryghost/activitypub en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidad: 1

  1. CVE-2026-53950

    Alta · CVSS 7.5EPSS 0,35%Corrección disponible

    @tryghost/activitypub: XSS in Ghost's ActivityPub client

    @tryghost/activitypub is Ghost’s social/federation client app. Prior to 3.1.0, the ActivityPub client in Ghost was vulnerable to JavaScript injection on posts shared by a maliciously customised ActivityPub server. This vulnerability is fixed in 3.1.0.

    @tryghost/activitypubNode.js
    • Actualiza a 3.1.0
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →