CVE-2026-33869 in Mastodonالمعلومات

الملخص

بحسب VulDB • 30/06/2026

Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. في الإصدارات من فرع 4.5.x السابقة لـ 4.5.8 ومن فرع 4.4.x السابقة لـ 4.4.15، يمكن لمهاجم يعرف عن اقتباس (quote) قبل وصوله إلى خادم ما أن يمنع معالجته بشكل صحيح على ذلك الخادم. تم إصلاح الثغرة في Mastodon الإصدارين 4.5.8 و 4.4.15. لا تتأثر إصدارات Mastodon 4.3 والإصدارات الأقدم لأنها لا تدعم الاقتباسات (quotes).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

24/03/2026

إفشاء

27/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-354024

EPSS

0.00166

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!