PT-2026-52082
CVE-2026-50128
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mastodon من 4.3.0 إلى 4.5.10
إصدارات Mastodon من 4.4.0 إلى 4.4.17
الوصف
Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. هناك عيب في تعريف مصطلح JSON-LD
attributionDomains يجعل توقيعات البيانات المرتبطة (Linked Data Signatures) على الخاصية toot:attributionDomains غير فعالة. وهذا يسمح للمهاجم بتعديل قيمة attributionDomains بشكل تعسفي لنشاط تحديث موقّع بشكل شرعي وتجاوز التحقق من التوقيع، مما قد يؤدي إلى ادعاءات إسناد خاطئة.التوصيات
التحديث إلى الإصدار 4.5.11.
التحديث إلى الإصدار 4.4.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾