CVE-2023-36462
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. Versiyon 2.6.0'dan başlayarak 3.5.9, 4.0.5 ve 4.1.3 versiyonlarından önceki sürümlerde, bir saldırgan belirli biçimlendirmeleri kullanarak bağlantının rastgele bölümlerini gizleyen doğrulanmış bir profil bağlantısı oluşturabilir ve böylece bağlantının tamamen farklı bir URL'ye yönlendiriyormuş gibi görünmesini sağlayabilir. Bağlantı görsel olarak yanıltıcıdır ancak üzerine tıklandığında gerçek bağlantı ortaya çıkar. Yine de bu durum, IDN homograf saldırılarına benzer şekilde kimlik avı (phishing) için kullanılabilir. 3.5.9, 4.0.5 ve 4.1.3 versiyonları bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- joinmastodon mastodon3.5.9, 4.0.5, 4.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | 2.6.0 ≤ v < 3.5.9, 4.0.0 ≤ v < 4.0.5, 4.1.0 ≤ v < 4.1.3 | 3.5.9, 4.0.5, 4.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.