CVE-2023-36460
Təsvir
Mastodon, ActivityPub əsaslı pulsuz və açıq mənbəli sosial şəbəkə serveridir. Versiya 3.5.0-dan başlayaraq 3.5.9, 4.0.5 və 4.1.3 versiyalarından əvvəlki versiyalarda hücumçular xüsusi hazırlanmış media fayllarından istifadə edərək Mastodon-un media emalı kodunun istənilən yerdə ixtiyari fayllar yaratmasına səbəb ola bilərlər. Bu, hücumçulara Mastodon-un giriş imkanı olduğu hər hansı faylı yaratmağa və üzərinə yazmağa imkan verir ki, bu da Xidmətdən imtina (DoS) və ixtiyari uzaqdan kodun icrasına yol açır. 3.5.9, 4.0.5 və 4.1.3 versiyaları bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- joinmastodon mastodon3.5.9, 4.0.5, 4.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joinmastodon mastodon | 3.5.0 ≤ v < 3.5.9, 4.0.0 ≤ v < 4.0.5, 4.1.0 ≤ v < 4.1.3 | 3.5.9, 4.0.5, 4.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.