CVE-2026-42462
Vulnérabilité élevée dans fedify (fedify-dev)
CVSS 7.0 · Élevée
EPSS 0.2%
fedify-dev•fedify•Versions : < 1.9.11, >= 1.10.0, < 1.10.10, >= 2.1.0, < 2.1.14, >= 2.0.0, < 2.0.18, >= 2.2.0, < 2.2.3
Description
Fedify is a TypeScript library for building federated server apps powered by ActivityPub. Prior to versions 1.9.11, 1.10.10, 2.0.18, 2.1.14, and 2.2.3, an attacker can make use of JSON-LD features to restructure a JSON-LD document that would change how Fedify interprets it without changing its Linked Data Signature, allowing them to alter a third-party signed activity they have received. Versions 1.9.11, 1.10.10, 2.0.18, 2.1.14, and 2.2.3 fix the issue.
Gravité et risque d'exploitation
CVE-2026-42462 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.0 % des CVE référencées.
Que faire ?
- Vérifiez si fedify (versions < 1.9.11, >= 1.10.0, < 1.10.10, >= 2.1.0, < 2.1.14, >= 2.0.0, < 2.0.18, >= 2.2.0, < 2.2.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.