CVE-2026-50129
Açıklama
Mastodon, ActivityPub tabanlı ücretsiz ve açık kaynaklı bir sosyal ağ sunucusudur. 4.5.11, 4.4.18 ve 4.3.24 sürümlerinden önce, matematik temizleyicisindeki (math sanitizer) eksik istisna yönetimi nedeniyle (Yakalanmamış İstisna zafiyeti) bir DoS tetiklenebilir. Hatalı biçimlendirilmiş <math> düğümleri, hatalı düğümleri içeren işlem türüne ve bununla etkileşime giren hizmetlere bağlı olarak tüm sunucunun veya hedeflenen kullanıcı hizmetlerinin DoS durumuna düşmesine neden olabilir. Bu zafiyet 4.5.11, 4.4.18 ve 4.3.24 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mastodon mastodon | >= 4.5.0-beta.1, < 4.5.11, >= 4.4.0-beta.1, < 4.4.18, < 4.3.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.