p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de @tryghost/activitypub

Vulnérabilité publiée pour @tryghost/activitypub au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2026-53950

    Élevée · CVSS 7.5EPSS 0,35%Correctif disponible

    @tryghost/activitypub: XSS in Ghost's ActivityPub client

    @tryghost/activitypub is Ghost’s social/federation client app. Prior to 3.1.0, the ActivityPub client in Ghost was vulnerable to JavaScript injection on posts shared by a maliciously customised ActivityPub server. This vulnerability is fixed in 3.1.0.

    @tryghost/activitypubNode.js
    • Mettez à jour vers 3.1.0
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →