CVE-2026-50131

CVE-2026-50131 Fedify における不完全なSSRF緩和策（GHSA-p9cg-vqcc-grcx 後）：validatePublicUrl が特殊用途IPv4範囲を許可していた。 主要アドバイザリ: GHSA-xw9q-2mv6-9fr8 公式CVEレコード: CVE-2026-50131 研究者クレジット: @chaitanyagarware 概要 フィールド| 値 ---|--- CVE| CVE-2026-50131 GHSA| GHSA-xw9q-2mv6-9fr8 プロジェクト| fedify-dev/fedify パッケージ| @fedify/fedify,...

CVE-2026-50131: Server-Side Request Forgery (SSRF)

Fedify is a TypeScript library for building federated server apps powered by ActivityPub. Fedify previously addressed SSRF/internal network access in GHSA-p9cg-vqcc-grcx by adding public URL validation before runtime document and media fetching. However, the IPv4 validation logic present starting...