PT-2025-41808
CVE-2025-62175
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mastodon السابقة للإصدار 4.4.6
إصدارات Mastodon السابقة للإصدار 4.3.14
إصدارات Mastodon السابقة للإصدار 4.2.27
الوصف
Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. قبل الإصدارات 4.4.6 و4.3.14 و4.2.27، لا يؤدي تعطيل حساب مستخدم أو تعليقه إلى فصل الحساب عن واجهة برمجة التطبيقات (API) للبث. وهذا يسمح للحسابات المعطلة أو المعلقة بمواصلة تلقي التحديثات في الوقت الفعلي من خلال اتصالات البث الحالية وإنشاء اتصالات بث جديدة، على الرغم من عدم قدرتها على التفاعل مع نقاط نهاية API الأخرى. يُضعف هذا السلوك إجراءات الإشراف، حيث يتوقع المسؤولون أن تكون الحسابات المعطلة أو الموقوفة منفصلة تمامًا عن الخدمة.
التوصيات
تحديث Mastodon إلى الإصدار 4.4.6 أو أحدث.
تحديث Mastodon إلى الإصدار 4.3.14 أو أحدث.
تحديث Mastodon إلى الإصدار 4.2.27 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾