GHSA-2vxv-pv3m-3wvjの修正見たけど分からなかった…
https://github.com/misskey-dev/misskey/commit/d2a5bb39e344fcb84a24ae60faafe4694b227b88
フォロー
@VisualBasist こんにちは。Misskey本家のアドバイザリは未公開ですが、めいすきーフォークでは同じ脆弱性のアドバイザリが公開済なので、取りあえず今はそちらを読んでおくと良いかと思います：
Impersonation and takeover of remote accounts with unnormalized signed activities · Advisory · mei23/misskey
https://github.com/mei23/misskey/security/advisories/GHSA-f7g9-xhcq-5ww6
@tesaguri@fedibird.com ありがとうございます!見てみます