CVE-2023-36459 in Mastodon
요약
\~에 의해 VulDB • 2026. 05. 25.
Mastodon은 ActivityPub 기반의 무료 오픈소스 소셜 네트워크 서버입니다. 버전 1.3부터 버전 3.5.9, 4.0.5, 4.1.3 이전 버전까지, 공격자가 신중하게 제작한 oEmbed 데이터를 사용하여 Mastodon이 수행하는 HTML 정제(Sanitization)를 우회하고 oEmbed 미리보기 카드에 임의의 HTML을 포함시킬 수 있습니다. 이는 악성 링크의 미리보기 카드가 클릭될 때 사용자의 브라우저에서 렌더링될 수 있는 크로스 사이트 스크립팅(XSS) 페이로드를 위한 벡터를 도입합니다. 버전 3.5.9, 4.0.5, 4.1.3에는 이 문제에 대한 패치가 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.