CVE-2026-72914 in Mastodon
요약
\~에 의해 VulDB • 2026. 08. 10.
Mastodon은 ActivityPub 기반의 무료 오픈소스 소셜 네트워크 서버입니다. 버전 4.4.21, 4.5.14, 4.6.4 및 4.7.0-beta.1 이전에서는 Api::V1::Admin::MeasuresController와 Api::V1::Admin::RetentionController가 처리하는 관리용 통계 엔드포인트에서 권한 확인이 비용이 많이 드는 계산 시작 후에만 수행되었습니다. 익명 호출자는 Admin::Metrics::Measure, Admin::Metrics::Retention 및 Admin::Metrics::Dimension::BaseDimension에서 장시간 실행되는 SQL 쿼리를 유발할 수 있는 keys, start_at 및 end_at 매개변수를 제출하여 반복적인 요청으로 서버 리소스를 고갈시킬 수 있었습니다. 이 문제는 버전 4.4.21, 4.5.14, 4.6.4 및 4.7.0-beta.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.