BDU:2025-01591
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4) CVSS 4 · AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:NУязвимость функции verify_url_valid() фреймворка Activitypub-Federation платформы для создания и управления сообществами Lemmy, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции verify_url_valid() фреймворка Activitypub-Federation платформы для создания и управления сообществами Lemmy связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации путем отправки специально сформированных GET-запросов
Способ устранения
Использование рекомендаций: Для Activitypub-Federation: https://github.com/LemmyNet/activitypub-federation-rust/releases Для Lemmy: https://join-lemmy.org/news/2025-02-10_-_Lemmy_Release_v0.19.9 https://github.com/LemmyNet/lemmy/releases/tag/0.19.9
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Сообщество свободного программного обеспечения | Activitypub-Federation | до 0.6.2 включительно | Не указана |
| Сообщество свободного программного обеспечения | Lemmy | до 0.19.8 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.