CVE-2026-41259
Yüksek
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. v4.5.9, v4.4.16 ve v4.3.22 sürümlerinden önce Mastodon, yeni kullanıcı kayıtlarını e-posta alan adlarına göre kısıtlamaya izin verir ve e-posta adresleri üzerinde temel doğrulama gerçekleştirir; ancak bazı posta sunucuları tarafından farklı yorumlanan karakterleri kısıtlama konusunda başarısız olur. Bu güvenlik açığı v4.5.9, v4.4.16 ve v4.3.22 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mastodon
Yayın23 Nis 2026
İlk görülme23 Nis 2026
Zayıflık türüCWE-841CWE-841
Nasıl düzeltilir
Güncelleyin
- joinmastodon mastodon4.3.22, 4.4.16, 4.5.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joinmastodon mastodon | v < 4.3.22, 4.4.0 ≤ v < 4.4.16, 4.5.0 ≤ v < 4.5.9 | 4.3.22, 4.4.16, 4.5.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.