CVE-2019-5961 in Tootdon for Mastodon
Sumário
de VulDB • 20/08/2026
O aplicativo para Android "Tootdon for Mastodon" nas versões 3.4.1 e anteriores não verifica os certificados X.509 dos servidores SSL, o que permite que atacantes do tipo man-in-the-middle (MitM) falsifiquem a identidade dos servidores e obtenham informações confidenciais por meio de um certificado elaborado ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.