FreshRSS 厂商漏洞列表 / CVE 中文分析 22

FreshRSS 是一款开源 RSS 聚合器，旨在帮助用户集中管理多源信息流。其历史漏洞多集中于越权访问、跨站脚本及路径遍历，部分版本曾存在远程代码执行风险。项目采用 PHP 开发，强调去中心化与数据隐私。尽管已收录 22 条 CVE，但社区响应迅速，定期发布补丁修复高危缺陷。用户应关注官方更新日志，及时升级以防范已知安全威胁，确保信息获取过程的安全稳定。