CVE-2026-33693

CVE-2026-33693: activitypub-federation-rust の v4isinvalid における 0.0.0.0 バイパスによる SSRF CVSS 6.5 中 キーワード: SSRF, 0.0.0.0, IP 検証バイパス, activitypub-federation, Lemmy, Rust, ActivityPub 目次 概要 脆弱性の詳細 技術的分析 攻撃チェーン 影響 対策 CVSS v3.1 メトリクス タイムライン 参考情報 連絡先 免責事項 概要 activitypub-federation-rust ライブラリ Lemmy および 6...

CVE-2026-33693

Lemmy is a link aggregator and forum for the fediverse. Prior to version 0.7.0-beta.9, the v4isinvalid function in activitypub-federation-rust src/utils.rs does not check for Ipv4Addr::UNSPECIFIED 0.0.0.0. An unauthenticated attacker controlling a remote domain can point it to 0.0.0.0, bypass the...

CVE-2026-33693: Server-Side Request Forgery (SSRF)

Lemmy is a link aggregator and forum for the fediverse. Prior to version 0.7.0-beta.9, the v4isinvalid function in activitypub-federation-rust src/utils.rs does not check for Ipv4Addr::UNSPECIFIED 0.0.0.0. An unauthenticated attacker controlling a remote domain can point it to 0.0.0.0, bypass the...