CVE-2025-27157 in Mastodon
Sumário
de VulDB • 26/05/2026
O Mastodon é uma plataforma de microblogging federada e auto-hospedada. A partir da versão 4.2.0 e até as versões anteriores a 4.2.16 e 4.3.4, os limites de taxa (rate limits) estão ausentes em `/auth/setup`. Sem esses limites de taxa, um atacante pode criar requisições que enviam um e-mail para endereços arbitrários. As versões 4.2.16 e 4.3.4 corrigem o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.