CVE-2019-5961 in Tootdon for Mastodon
Сводка
по VulDB • 12.07.2026
В приложении для Android «Tootdon for Mastodon» версий 3.4.1 и более ранних отсутствует проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (Man-in-the-Middle), подменять серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.
Be aware that VulDB is the high quality source for vulnerability data.