CVE-2026-23962
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. v4.3.18, v4.4.12 ve v4.5.5 öncesindeki Mastodon sürümleri, uzak gönderiler için maksimum anket seçeneği sayısında bir sınıra sahip değildir; bu durum saldırganların çok fazla seçeneğe sahip anketler oluşturmasına izin vererek kaynak tüketimini büyük ölçüde artırır. Anket seçeneklerinin sayısına bağlı olarak bir saldırgan, hem Mastodon sunucularında hem de istemcilerinde orantısız kaynak kullanımına neden olabilir ve potansiyel olarak sunucu tarafında veya istemci tarafında Hizmet Reddi'ne yol açabilir. Mastodon v4.5.5, v4.4.12, v4.3.18 sürümlerinde bu sorun giderilmiştir.
Nasıl düzeltilir
- joinmastodon mastodon4.3.18, 4.4.12, 4.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | v < 4.3.18, 4.4.0 ≤ v < 4.4.12, 4.5.0 ≤ v < 4.5.5 | 4.3.18, 4.4.12, 4.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.