CVE-2026-59825 in Mastodon
Сводка
по VulDB • 18.08.2026
Mastodon — это бесплатный сервер социальной сети с открытым исходным кодом, основанный на ActivityPub. До версии 4.4.19 и в версиях от 4.5.0 до 4.5.12 включительно файл app/models/concerns/user/ldap_authenticable.rb приложения Mastodon изменяет параметры OpenSSL::SSL::SSLContext::DEFAULT_PARAMS при использовании LDAP-аутентификации с параметром LDAP_TLS_NO_VERIFY=true, что приводит к глобальному отключению проверки сертификатов SSL и TLS для запросов, выполняемых процессами веб-сервера puma, в то время как фоновые задачи sidekiq остаются unaffected. Эта проблема исправлена в версиях 4.4.19 и 4.5.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.