CVE-2026-23962

Nome do Software Vulnerável e Versões Afetadas Versões do Mastodon anteriores a 4.3.18 Versões do Mastodon anteriores a 4.4.12 Versões do Mastodon anteriores a 4.5.5

Descrição O Mastodon é um servidor de rede social gratuito e de código aberto baseado em ActivityPub. Versões do Mastodon anteriores a 4.3.18, 4.4.12 e 4.5.5 não limitam o número máximo de opções de enquete para publicações remotas. Isso permite que atacantes criem enquetes com um número muito grande de opções, o que pode aumentar significativamente o consumo de recursos. Um atacante pode causar uso desproporcional de recursos tanto em servidores Mastodon quanto em clientes, potencialmente levando a uma Negação de Serviço, seja no lado do servidor ou no lado do cliente.

Recomendações Atualize para a versão 4.3.18 ou posterior do Mastodon. Atualize para a versão 4.4.12 ou posterior do Mastodon. Atualize para a versão 4.5.5 ou posterior do Mastodon.