CVE-2025-27157 in Mastodon
Tóm tắt
Bởi VulDB • 26/05/2026
Mastodon là một nền tảng microblogging tự lưu trữ và liên liên kết. Bắt đầu từ phiên bản 4.2.0 và trước các phiên bản 4.2.16 và 4.3.4, các giới hạn tốc độ (rate limits) bị thiếu trên `/auth/setup`. Không có các giới hạn tốc độ này, kẻ tấn công có thể tạo ra các yêu cầu để gửi email đến bất kỳ địa chỉ nào. Các phiên bản 4.2.16 và 4.3.4 đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.