2025-08-08 03:09 UTC
Fedifyフレームワークの脆弱性に対処するため、Holloのセキュリティアップデートをリリースしました。（0.4.12、0.5.7、0.6.6）これらのアップデートには、CVE-2025-54888を修正する最新のFedifyセキュリティパッチが含まれています。
すべてのHolloインスタンス管理者の皆様には、できるだけ早く該当するリリースブランチの最新バージョンにアップデートしていただくことを強く推奨いたします。
アップデート方法：
Railwayユーザー： プロジェクトダッシュボードでHolloサービスを選択し、deploymentsの三点メニューをクリックして「Redeploy」を選択してくださいDockerユーザー： docker pull ghcr.io/fedify-dev/hollo:latestで最新イメージを取得し、コンテナを再起動してください手動インストールユーザー： git pullで最新コードを取得した後、pnpm installを実行してサービスを再起動してください
#Fedify #セキュリティ #脆弱性
Replies (1)
-
@hollo@hollo.social 2025-08-08 03:11
为了解决底层 Fedify 框架的安全漏洞，我们发布了 Hollo 安全更新。（0.4.12、0.5.7 和 0.6.6）这些更新包含了修复 CVE-2025-54888 的最新 Fedify 安全补丁。 我们强烈建议所有 Hollo 实例管理员尽快更新到相应发布分支的最新版本。 更新方法： Railway 用户：进入项目仪表板，选择您的 Hollo 服务，点击部署中的三点菜单，然后选择"Redeploy"Docker 用户：使用 docker pull ghcr.io/fedify-dev/hollo:latest 拉取最新镜像并重启容器手动安装用户：运行 git pull 获取最新代码，然后执行 pnpm install 并重启服务 #Hollo #安全更新 #安全补丁 #漏洞修复 #Fedify