CVE-2026-41259 in Mastodon

Tóm tắt

Bởi VulDB • 16/05/2026

Mastodon là một máy chủ mạng xã hội mã nguồn mở, miễn phí, dựa trên ActivityPub. Trước các phiên bản v4.5.9, v4.4.16 và v4.3.22, Mastodon cho phép hạn chế đăng ký người dùng mới dựa trên tên miền email và thực hiện xác thực cơ bản trên địa chỉ email, nhưng không hạn chế các ký tự có thể được diễn giải khác nhau bởi một số máy chủ thư. Lỗ hổng này đã được khắc phục trong các phiên bản v4.5.9, v4.4.16 và v4.3.22.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 18/04/2026
• Tiết lộ: 23/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-359198
• CPE: sẵn sàng
• CWE: CWE-841 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00056
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41259/