CVE-2026-50131

CVE-2026-50131 Fedify における不完全なSSRF緩和策（GHSA-p9cg-vqcc-grcx 後）：validatePublicUrl が特殊用途IPv4範囲を許可していた。 主要アドバイザリ: GHSA-xw9q-2mv6-9fr8 公式CVEレコード: CVE-2026-50131 研究者クレジット: @chaitanyagarware 概要 フィールド| 値 ---|--- CVE| CVE-2026-50131 GHSA| GHSA-xw9q-2mv6-9fr8 プロジェクト| fedify-dev/fedify パッケージ| @fedify/fedify,...