@hollo@hollo.social · Reply to Hollo :hollo:
🚨 セキュリティアップデート：Hollo 0.6.5 リリース
CVE-2025-53941のセキュリティ脆弱性を修正したHollo 0.6.5をリリースしました。連合投稿のHTMLインジェクション脆弱性が修正されています。
フィッシングやXSS攻撃からインスタンスを保護するため、今すぐアップデートしてください。
アップデート方法:
- Railway：デプロイメント → 縦3点クリック → Redeploy
- Docker：
docker pull ghcr.io/fedify-dev/hollo:latestして再起動 - 手動：
git pull origin stable && pnpm installしてサーバー再起動
github.com
Posts received with form elements are rendered allow submission
### Summary When an incoming post has form elements included, the elements are rendered and are submittable. Other platforms normally remove such elements before rendering. Please note that I a...
