Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Ember-Ruby

#37018de 56,327
7.5CVSS total
Vulnerabilidades · 1
PT-2026-3900
7.5
2026-01-22
Mastodon · Mastodon · CVE-2026-23962
**Nome do Software Vulnerável e Versões Afetadas** Versões do Mastodon anteriores a 4.3.18 Versões do Mastodon anteriores a 4.4.12 Versões do Mastodon anteriores a 4.5.5 **Descrição** O Mastodon é um servidor de rede social gratuito e de código aberto baseado em ActivityPub. Versões do Mastodon anteriores a 4.3.18, 4.4.12 e 4.5.5 não limitam o número máximo de opções de enquete para publicações remotas. Isso permite que atacantes criem enquetes com um número muito grande de opções, o que pode aumentar significativamente o consumo de recursos. Um atacante pode causar uso desproporcional de recursos tanto em servidores Mastodon quanto em clientes, potencialmente levando a uma Negação de Serviço, seja no lado do servidor ou no lado do cliente. **Recomendações** Atualize para a versão 4.3.18 ou posterior do Mastodon. Atualize para a versão 4.4.12 ou posterior do Mastodon. Atualize para a versão 4.5.5 ou posterior do Mastodon.