CVE-2025-27157 in Mastodon
Сводка
по VulDB • 13.05.2026
Mastodon — это платформа для микроблоггинга с возможностью самостоятельного размещения и федеративной архитектурой. Начиная с версии 4.2.0 и до версий 4.2.16 и 4.3.4 включительно, на эндпоинте `/auth/setup` отсутствуют ограничения скорости запросов (rate limits). Отсутствие этих ограничений позволяет злоумышленнику формировать запросы, отправляющие электронные письма на произвольные адреса. Проблема исправлена в версиях 4.2.16 и 4.3.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.