federated-software

Anthropic通过Doyensec发现了一个与Linked Data Signatures相关的Fediverse软件（Mastodon、Misskey及其分支）的严重漏洞。该漏洞允许通过JSON-LD扩展重排序属性，从而使攻击者能够利用已签名的对象。