CVE-2025-54879
Açıklama
ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusu olan Mastodon, kimlik doğrulama için LDAP yapılandırmasını kolaylaştırır. 3.1.5 ile 4.2.24, 4.3.0 ile 4.3.11 ve 4.4.0 ile 4.4.3 arasındaki sürümlerde, Mastodon'un hız sınırlama sistemi kritik bir yapılandırma hatasına sahiptir; onay e-postaları için e-posta tabanlı kısıtlama, onay yolu yerine yanlışlıkla şifre sıfırlama yolunu kontrol etmekte ve bu durum onay istekleri için e-posta başına sınırları etkili bir şekilde devre dışı bırakmaktadır. Bu durum, saldırganların IP adreslerini değiştirerek hız sınırlarını atlamalarına ve herhangi bir e-posta adresine sınırsız onay e-postası göndermelerine olanak tanır, çünkü yalnızca zayıf bir IP tabanlı kısıtlama (5 dakikada 25 istek) aktif kalmaktadır. Zafiyet, posta kuyruklarını aşırı yükleyebilen hizmet reddi saldırılarına imkan tanımakta ve onay e-postası spamı aracılığıyla kullanıcı tacizini kolaylaştırmaktadır. Bu sorun 4.2.24, 4.3.11 ve 4.4.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- joinmastodon mastodon4.2.24, 4.3.11, 4.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | 3.1.5 ≤ v < 4.2.24, 4.3.0 ≤ v < 4.3.11, 4.4.0 ≤ v < 4.4.3 | 4.2.24, 4.3.11, 4.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.