CVE-2025-62175
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. 4.4.6, 4.3.14 ve 4.2.27 sürümlerinden önceki sürümlerde, bir kullanıcı hesabının devre dışı bırakılması veya askıya alınması, hesabın streaming API ile bağlantısını kesmez. Bu durum, devre dışı bırakılan veya askıya alınan hesapların diğer API uç noktalarıyla etkileşime girememesine rağmen mevcut streaming bağlantıları üzerinden gerçek zamanlı güncellemeler almaya devam etmesine ve yeni streaming bağlantıları kurmasına olanak tanır. Yöneticiler devre dışı bırakılan veya askıya alınan hesapların hizmetten tamamen bağlantısının kesilmesini beklediğinden bu durum moderasyon eylemlerini zayıflatır. Bu sorun 4.4.6, 4.3.14 ve 4.2.27 sürümlerinde giderilmiştir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- joinmastodon mastodon4.2.27, 4.3.14, 4.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | v < 4.2.27, 4.3.0 ≤ v < 4.3.14, 4.4.0 ≤ v < 4.4.6 | 4.2.27, 4.3.14, 4.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.