PT-2025-32007
CVE-2025-54879
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mastodon من 3.1.5 إلى 4.2.24
إصدارات Mastodon من 4.3.0 إلى 4.3.11
إصدارات Mastodon من 4.4.0 إلى 4.4.3
الوصف
يحتوي نظام تحديد معدل الاستخدام في Mastodon على خطأ في التكوين، حيث يقوم المحدد القائم على البريد الإلكتروني الخاص برسائل التأكيد بالتحقق بشكل خاطئ من مسار إعادة تعيين كلمة المرور بدلاً من مسار التأكيد. وهذا يؤدي فعليًّا إلى تعطيل حدود البريد الإلكتروني لطلبات التأكيد، مما يسمح للمهاجمين بالالتفاف على حدود معدل الطلبات عن طريق تبديل عناوين IP وإرسال رسائل تأكيد غير محدودة إلى أي عنوان بريد إلكتروني. لا يظل نشطًا سوى محدد ضعيف يعتمد على عناوين IP (25 طلبًا كل 5 دقائق). وهذا يتيح شن هجمات رفض الخدمة التي قد تثقل كاهل قوائم انتظار البريد الإلكتروني وتسهل مضايقة المستخدمين عبر البريد الإلكتروني العشوائي الخاص برسائل التأكيد.
التوصيات
قم بالتحديث إلى الإصدار 4.2.24 من Mastodon.
قم بالتحديث إلى الإصدار 4.3.11 من Mastodon.
قم بالتحديث إلى الإصدار 4.4.3 من Mastodon.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾