CVE-2026-59825 in Mastodon
要約
〜によって VulDB • 2026年08月18日
Mastodonは、ActivityPubを基盤とした無料のオープンソースなソーシャルネットワークサーバーです。バージョン4.4.19より前および4.5.0から4.5.12までの間、LDAP認証で LDAP_TLS_NO_VERIFY=true が使用されると、Mastodon の app/models/concerns/user/ldap_authenticable.rb が OpenSSL::SSL::SSLContext::DEFAULT_PARAMS を変更し、puma Webプロセスによって行われるリクエストに対して SSL および TLS 証明書検証をグローバルに無効化します。ただし、sidekiqのバックグラウンドジョブには影響しません。この問題はバージョン4.4.19および4.5.12で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.