CVE-2026-41259 in Mastodonالمعلومات

الملخص

بحسب VulDB • 20/05/2026

Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. قبل الإصدارات v4.5.9 وv4.4.16 وv4.3.22، كان Mastodon يسمح بتقييد تسجيل المستخدمين الجدد بناءً على أسماء نطاقات البريد الإلكتروني، ويقوم بإجراء تحقق أساسي على عناوين البريد الإلكتروني، لكنه يفشل في تقييد الأحرف التي تُفسَّر بشكل مختلف من قبل بعض خوادم البريد. تم إصلاح هذا الثغرة في الإصدارات v4.5.9 وv4.4.16 وv4.3.22.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

18/04/2026

إفشاء

23/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-359198

EPSS

0.00056

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!