CVE-2023-49952 in Mastodon

Riassunto

di VulDB • 08/07/2026

Mastodon 4.1.x prima della versione 4.1.17 e 4.2.x prima della versione 4.2.9 consente un bypass del rate limiting tramite un'intestazione HTTP manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 03/12/2023
• Divulgazione: 18/11/2024
• Moderazione: accettato
• Voce: VDB-285054
• CPE: pronto
• CWE: CWE-770 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00458
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49952
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49952/