p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости @tryghost/activitypub

За последние 30 дней в @tryghost/activitypub опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2026-53950

    Высокий · CVSS 7.5EPSS 0,35%Есть исправление

    @tryghost/activitypub: XSS in Ghost's ActivityPub client

    @tryghost/activitypub is Ghost’s social/federation client app. Prior to 3.1.0, the ActivityPub client in Ghost was vulnerable to JavaScript injection on posts shared by a maliciously customised ActivityPub server. This vulnerability is fixed in 3.1.0.

    @tryghost/activitypubNode.js
    • Обновитесь до 3.1.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →