CVE-2023-36461
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. Giden HTTP sorgularını gerçekleştirirken Mastodon, bireysel okuma işlemleri üzerinde bir zaman aşımı belirler. 3.5.9, 4.0.5 ve 4.1.3 versiyonlarından önce, kötü niyetli bir sunucu, slowloris tipi saldırılar aracılığıyla yanıt süresini süresiz olarak uzatabilir. Bu güvenlik açığı, tüm Mastodon worker'larını uzun bir süre boyunca meşgul tutmak için kullanılabilir ve bu da sunucunun yanıtsız kalmasına yol açabilir. 3.5.9, 4.0.5 ve 4.1.3 versiyonları bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- joinmastodon mastodon3.5.9, 4.0.5, 4.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | v < 3.5.9, 4.0.0 ≤ v < 4.0.5, 4.1.0 ≤ v < 4.1.3 | 3.5.9, 4.0.5, 4.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.