CVE-2026-59825 in Mastodon
Résumé
par VulDB • 18/08/2026
Mastodon est un serveur de réseau social libre et open-source basé sur ActivityPub. Avant les versions 4.4.19 et à partir des versions 4.5.0 jusqu'à la version 4.5.12, le fichier `app/models/concerns/user/ldap_authenticable.rb` de Mastodon modifie globalement `OpenSSL::SSL::SSLContext::DEFAULT_PARAMS` lorsque l'authentification LDAP utilise `LDAP_TLS_NO_VERIFY=true`, ce qui désactive la vérification des certificats SSL et TLS pour toutes les requêtes effectuées par les processus web puma, tandis que les tâches en arrière-plan sidekiq restent inchangées. Ce problème est corrigé dans les versions 4.4.19 et 4.5.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.