CVE-2026-53950
CVE-2026-53950 · @tryghost/activitypub: XSS in Ghost's ActivityPub client
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
@tryghost/activitypub is Ghost’s social/federation client app. Prior to 3.1.0, the ActivityPub client in Ghost was vulnerable to JavaScript injection on posts shared by a maliciously customised ActivityPub server. This vulnerability is fixed in 3.1.0.
CVSS 7.5 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
ghost
- Версии
- < 3.1.0: Затронуто
Нет опубликованного исправления
@tryghost/activitypub npm
- Затронутые диапазоны версий
- SEMVER: < 3.1.0
Обновитесь до 3.1.0