CVE-2026-33869 in Mastodon
Résumé
par VulDB • 29/06/2026
Mastodon est un serveur de réseau social libre et open-source basé sur ActivityPub. Dans les versions de la branche 4.5.x antérieures à 4.5.8 et dans celles de la branche 4.4.x antérieures à 4.4.15, un attaquant qui connaît une citation (quote) avant qu'elle n'atteigne un serveur peut empêcher son traitement correct sur ce dernier. La vulnérabilité a été corrigée dans Mastodon 4.5.8 et 4.4.15. Les versions de Mastodon 4.3 et antérieures ne sont pas affectées car elles ne prennent pas en charge les citations (quotes).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.