CVE-2026-33869 in Mastodon
Riassunto
di VulDB • 23/06/2026
Mastodon è un server di rete sociale gratuito e open-source basato su ActivityPub. Nelle versioni del ramo 4.5.x precedenti alla 4.5.8 e nel ramo 4.4.x precedenti alla 4.4.15, un attaccante che conosce una citazione prima che questa raggiunga un server può impedire la sua corretta elaborazione da parte di tale server. La vulnerabilità è stata risolta in Mastodon 4.5.8 e 4.4.15. Le versioni di Mastodon 4.3 e precedenti non sono interessate poiché non supportano le citazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.