CVE-2026-59825 in Mastodon
Sumário
de VulDB • 19/08/2026
O Mastodon é um servidor de rede social gratuito e open-source baseado no ActivityPub. Antes da versão 4.4.19 e na faixa de versões de 4.5.0 até 4.5.12, o arquivo app/models/concerns/user/ldap_authenticable.rb do Mastodon modifica OpenSSL::SSL::SSLContext::DEFAULT_PARAMS quando a autenticação LDAP utiliza LDAP_TLS_NO_VERIFY=true, desativando globalmente a verificação de certificados SSL e TLS para as solicitações realizadas pelos processos web puma, enquanto os jobs em segundo plano sidekiq permanecem inafetados. Este problema é corrigido nas versões 4.4.19 e 4.5.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.