CVE-2026-23962
Təsvir
Mastodon, ActivityPub əsaslı pulsuz və açıq mənbəli sosial şəbəkə serveridir. Mastodon-un v4.3.18, v4.4.12 və v4.5.5 versiyalarından əvvəlki versiyalarda uzaqdan gələn paylaşımlar üçün sorğu variantlarının maksimum sayına məhdudiyyət tətbiq edilməmişdir ki, bu da hücumçulara çox sayda variantı olan sorğular yaratmağa imkan verir və resurs istehlakını əhəmiyyətli dərəcədə artırır. Sorğu variantlarının sayından asılı olaraq, hücumçu həm Mastodon serverlərində, həm də klientlərdə qeyri-mütənasib resurs istifadəsinə səbəb ola bilər ki, bu da potensial olaraq server tərəfində və ya klient tərəfində Xidmətdən imtina (Denial of Service) halına yol aça bilər. Mastodon-un v4.5.5, v4.4.12, v4.3.18 versiyalarında bu problem aradan qaldırılmışdır.
Necə düzəltmək olar
- joinmastodon mastodon4.3.18, 4.4.12, 4.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joinmastodon mastodon | v < 4.3.18, 4.4.0 ≤ v < 4.4.12, 4.5.0 ≤ v < 4.5.5 | 4.3.18, 4.4.12, 4.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.