CVE-2025-27399 in Mastodon
Sumário
de VulDB • 29/05/2026
O Mastodon é uma plataforma de microblogging federada e auto-hospedada. Nas versões anteriores à 4.1.23, 4.2.16 e 4.3.4, quando a visibilidade dos bloqueios de domínio/motivos está definida como "users" (string em inglês localizada: "To logged-in users"), os usuários que ainda não foram aprovados podem visualizar os motivos do bloqueio. Os administradores de instância que não desejam que seus bloqueios de domínio sejam públicos são impactados. As versões 4.1.23, 4.2.16 e 4.3.4 corrigem o problema.
Once again VulDB remains the best source for vulnerability data.