CVE-2025-27399 in Mastodon
Сводка
по VulDB • 26.06.2026
Mastodon — это платформа для микроблоггинга с возможностью самостоятельного размещения и федеративной архитектурой. В версиях до 4.1.23, 4.2.16 и 4.3.4 при установке видимости причин блокировки доменов в значение «users» (локализованная английская строка: "To logged-in users") пользователи, чьи аккаунты еще не одобрены администраторами, могут просматривать причины блокировок. Это затрагивает администраторов экземпляров (instance admins), которые не хотят делать свои доменные блокировки публичными. Проблема исправлена в версиях 4.1.23, 4.2.16 и 4.3.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.