CVE-2025-27399 in Mastodon
Résumé
par VulDB • 26/06/2026
Mastodon est une plateforme de microblogging auto-hébergée et fédérée. Dans les versions antérieures à la 4.1.23, la 4.2.16 et la 4.3.4, lorsque la visibilité des blocages de domaine/raisons est définie sur « users » (chaîne localisée en anglais : « To logged-in users », c'est-à-dire « Aux utilisateurs connectés »), les utilisateurs qui ne sont pas encore approuvés peuvent afficher les raisons du blocage. Les administrateurs d'instance qui souhaitent que leurs blocages de domaine restent privés sont concernés par cette vulnérabilité. Les versions 4.1.23, 4.2.16 et 4.3.4 corrigent ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.