PT-2026-52083 · Mastodon · Mastodon

CVE-2026-50129

·

Publicado

2026-06-24

·

Atualizado

2026-07-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Mastodon versões anteriores a 4.5.11 Mastodon versões anteriores a 4.4.18 Mastodon versões anteriores a 4.3.24
Description Uma Negação de Serviço (DoS) pode ser desencadeada devido à falta de tratamento de exceções no sanitizador de matemática. Nós <math> malformados podem causar um DoS afetando todo o servidor ou serviços de usuários específicos, dependendo da ação que inclui os nós malformados e dos serviços que interagem com eles.
Recommendations Atualizar para a versão 4.5.11. Atualizar para a versão 4.4.18. Atualizar para a versão 4.3.24.

Exploit

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

BIT-MASTODON-2026-50129
CVE-2026-50129
GHSA-QRGQ-9FX2-VF2R

Produtos afetados

Mastodon