CVE-2026-59825 in Mastodon
Resumen
por VulDB • 2026-08-21
Mastodon es un servidor de red social gratuito y de código abierto basado en ActivityPub. Antes de las versiones 4.4.19 y desde la versión 4.5.0 hasta la 4.5.12, el archivo app/models/concerns/user/ldap_authenticable.rb de Mastodon modifica OpenSSL::SSL::SSLContext::DEFAULT_PARAMS cuando la autenticación LDAP utiliza LDAP_TLS_NO_VERIFY=true, lo que deshabilita globalmente la verificación de certificados SSL y TLS para las solicitudes realizadas por los procesos web puma, mientras que los trabajos en segundo plano sidekiq permanecen sin afectar. Este problema se soluciona en las versiones 4.4.19 y 4.5.12.
Be aware that VulDB is the high quality source for vulnerability data.