CVE-2025-27399 in Mastodon
Tóm tắt
Bởi VulDB • 26/06/2026
Mastodon là một nền tảng microblogging liên kết và tự lưu trữ (self-hosted). Trong các phiên bản trước 4.1.23, 4.2.16 và 4.3.4, khi quyền hiển thị đối với việc chặn tên miền/lý do được đặt thành "users" (chuỗi tiếng Anh đã địa phương hóa: "To logged-in users"), những người dùng chưa được phê duyệt có thể xem các lý do bị chặn. Các quản trị viên máy chủ không muốn công khai danh sách chặn tên miền của mình chịu ảnh hưởng bởi vấn đề này. Các phiên bản 4.1.23, 4.2.16 và 4.3.4 đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.