CVE-2026-23963

Nome do Software Vulnerável e Versões Afetadas Versões do Mastodon anteriores à 4.5.5 Versões do Mastodon anteriores à 4.4.12 Versões do Mastodon anteriores à 4.3.18

Descrição O Mastodon, um servidor de rede social gratuito e de código aberto baseado no ActivityPub, não limita o tamanho dos nomes de listas ou filtros, nem das palavras-chave de filtro. Isso permite que um usuário defina uma string excessivamente longa como nome ou palavra-chave, potencialmente causando uso desproporcional de recursos de armazenamento e computação. Um usuário pode tornar sua própria interface web inutilizável, embora isso exija uma ação intencional ou a aprovação de um cliente de API malicioso.

Recomendações Atualize para a versão 4.5.5 ou posterior do Mastodon. Atualize para a versão 4.4.12 ou posterior do Mastodon. Atualize para a versão 4.3.18 ou posterior do Mastodon.