PT-2025-41809
CVE-2025-62176
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mastodon الأقدم من 4.2.27
إصدارات Mastodon الأقدم من 4.3.14
إصدارات Mastodon الأقدم من 4.4.6
الوصف
Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. يقوم خادم البث بمعالجة رموز المصادقة بشكل غير صحيح، حيث يقبل الأحداث الخاصة بخطوط الزمن العامة للعملاء الذين يمتلكون رموزًا صالحة لا تحتوي على النطاق
read:statuses المطلوب. وهذا يسمح لعملاء OAuth الذين لا يمتلكون الأذونات اللازمة بالاشتراك في القنوات العامة وتلقي أحداث الخط الزمني العام. يقتصر التأثير على المنشورات العامة الجديدة ويتطلب رمزًا صالحًا، ولكنه قد يؤدي إلى وصول غير مقصود إلى المنشورات العامة في بيئات الاتحاد المحدود.التوصيات
قم بتحديث Mastodon إلى الإصدار 4.2.27 أو أحدث.
قم بتحديث Mastodon إلى الإصدار 4.3.14 أو أحدث.
قم بتحديث Mastodon إلى الإصدار 4.4.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾