Mastodon · Mastodon · CVE-2026-23962
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Mastodon anteriores a 4.3.18
Versões do Mastodon anteriores a 4.4.12
Versões do Mastodon anteriores a 4.5.5
**Descrição**
O Mastodon é um servidor de rede social gratuito e de código aberto baseado em ActivityPub. Versões do Mastodon anteriores a 4.3.18, 4.4.12 e 4.5.5 não limitam o número máximo de opções de enquete para publicações remotas. Isso permite que atacantes criem enquetes com um número muito grande de opções, o que pode aumentar significativamente o consumo de recursos. Um atacante pode causar uso desproporcional de recursos tanto em servidores Mastodon quanto em clientes, potencialmente levando a uma Negação de Serviço, seja no lado do servidor ou no lado do cliente.
**Recomendações**
Atualize para a versão 4.3.18 ou posterior do Mastodon.
Atualize para a versão 4.4.12 ou posterior do Mastodon.
Atualize para a versão 4.5.5 ou posterior do Mastodon.