p PatchFirst

CVE-2025-66402

CVE-2025-66402 · misskey.js's export data contains private post data

CVSS 7.1 · Высокий · EPSS 0,3% · Есть исправление

Затронуты ли вы?

  • misskeyНет опубликованного исправления
  • misskey-js npmОбновитесь до 2025.12.0

Как узнать установленную версию:

npm ls misskey-js

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания misskey и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Misskey is an open source, federated social media platform. Starting in version 13.0.0-beta.16 and prior to version 2025.12.0, an actor who does not have permission to view favorites or clips can can export the posts and view the contents. Version 2025.12.0 fixes the issue.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • misskey

    Версии
    • >= 13.0.0-beta.16, < 2025.12.0: Затронуто

    Нет опубликованного исправления

  • misskey-js npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 13.0.0-beta.16, < 2025.12.0

    Обновитесь до 2025.12.0

Первоисточники

Проверьте свой сервер →