CVE-2026-50131

CVE-2026-50131 GHSA-p9cg-vqcc-grcx 之后 Fedify 的 SSRF 缓解措施仍不完整：validatePublicUrl 允许了特殊用途的 IPv4 地址段。 主要公告： GHSA-xw9q-2mv6-9fr8 官方 CVE 记录： CVE-2026-50131 研究人员致谢： @chaitanyagarware 概览 字段| 值 ---|--- CVE| CVE-2026-50131 GHSA| GHSA-xw9q-2mv6-9fr8 项目| fedify-dev/fedify 软件包| @fedify/fedify,...