CVE-2026-59825

Nome do Software Vulnerável e Versões Afetadas Mastodon versões anteriores a 4.4.19 Mastodon versões 4.5.0 a 4.5.11

Descrição Quando a autenticação LDAP é configurada com LDAP TLS NO VERIFY=true, o arquivo app/models/concerns/user/ldap authenticable.rb altera o OpenSSL::SSL::SSLContext::DEFAULT PARAMS. Esta ação desativa a verificação de certificados SSL e TLS globalmente para todas as requisições processadas pelos processos web do puma, enquanto os jobs de segundo plano do sidekiq não são afetados.

Recomendações Atualize para a versão 4.4.19. Atualize para a versão 4.5.12. Evite configurar LDAP TLS NO VERIFY=true para impedir a desativação global da verificação de certificados.