CVE-2025-27157 in Mastodon
Resumen
por MITRE • 2025-02-27
Mastodon es una plataforma de microblogging federada y alojada por el usuario. A partir de la versión 4.2.0 y antes de las versiones 4.2.16 y 4.3.4, faltan los límites de velocidad en `/auth/setup`. Sin esos límites de velocidad, un atacante puede crear solicitudes que envíen un correo electrónico a direcciones arbitrarias. Las versiones 4.2.16 y 4.3.4 solucionan el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.