CVE-2026-59825 in Mastodon
الملخص
بحسب VulDB • 18/08/2026
Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. قبل الإصدارين 4.4.19 و4.5.0 وحتى 4.5.12، كان الملف `app/models/concerns/user/ldap_authenticable.rb` في Mastodon يُعدّل قيمة `OpenSSL::SSL::SSLContext::DEFAULT_PARAMS` عند استخدام المصادقة عبر LDAP مع الإعداد `LDAP_TLS_NO_VERIFY=true`. يؤدي هذا إلى تعطيل التحقق من شهادات SSL وTLS بشكل عالمي للطلبات التي تُنفذها عمليات خادم الويب puma، بينما تظل وظائف الخلفية sidekiq غير متأثرة. تم إصلاح هذه المشكلة في الإصدارين 4.4.19 و4.5.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.