CVE-2023-36461
Təsvir
Mastodon, ActivityPub əsaslı pulsuz və açıq mənbəli sosial şəbəkə serveridir. Outgoing HTTP sorğularını yerinə yetirərkən Mastodon fərdi oxuma əməliyyatları üçün vaxt limitini (timeout) təyin edir. 3.5.9, 4.0.5 və 4.1.3 versiyalarından əvvəl zərərli bir server slowloris tipli hücumlar vasitəsilə cavabın müddətini qeyri-müəyyən vaxta uzada bilər. Bu boşluq bütün Mastodon worker-lərini uzun müddət məşğul saxlamaq üçün istifadə edilə bilər ki, bu da serverin cavabsız qalmasına səbəb olar. 3.5.9, 4.0.5 və 4.1.3 versiyaları bu problem üçün düzəliş (patch) ehtiva edir.
Necə düzəltmək olar
- joinmastodon mastodon3.5.9, 4.0.5, 4.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joinmastodon mastodon | v < 3.5.9, 4.0.0 ≤ v < 4.0.5, 4.1.0 ≤ v < 4.1.3 | 3.5.9, 4.0.5, 4.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.