Hollo :hollo:
@hollo@hollo.social · Reply to Hollo :hollo:

🚨 セキュリティアップデート：Hollo 0.6.5 リリース

CVE-2025-53941のセキュリティ脆弱性を修正したHollo 0.6.5をリリースしました。連合投稿のHTMLインジェクション脆弱性が修正されています。

フィッシングやXSS攻撃からインスタンスを保護するため、今すぐアップデートしてください。

アップデート方法:

  • Railway：デプロイメント → 縦3点クリック → Redeploy
  • Docker：docker pull ghcr.io/fedify-dev/hollo:latest して再起動
  • 手動：git pull origin stable && pnpm install してサーバー再起動

github.com

Posts received with form elements are rendered allow submission

### Summary When an incoming post has form elements included, the elements are rendered and are submittable. Other platforms normally remove such elements before rendering. Please note that I a...

1 reply

Hollo :hollo:
@hollo@hollo.social · Reply to Hollo :hollo:

🚨 安全更新：Hollo 0.6.5 发布

我们发布了 0.6.5，修复了 CVE-2025-53941 关键安全漏洞，解决了联邦帖子中的 HTML 注入漏洞。

请立即更新以保护您的实例免受潜在的钓鱼和 XSS 攻击。

更新方法：

  • Railway：转到部署 → 点击三个点 → Redeploy
  • Docker：docker pull ghcr.io/fedify-dev/hollo:latest 然后重启
  • 手动：git pull origin stable && pnpm install 然后重启服务器

github.com

Posts received with form elements are rendered allow submission

### Summary When an incoming post has form elements included, the elements are rendered and are submittable. Other platforms normally remove such elements before rendering. Please note that I a...