227Abdulrahuman

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mastodon 4.2.0 a 4.2.15 Versões do Mastodon 4.3.0 a 4.3.3 **Descrição** O problema refere-se à ausência de limites de taxa no endpoint da API "/auth/setup", permitindo que um atacante envie e-mails para endereços arbitrários ao elaborar solicitações específicas. **Recomendações** Para as versões do Mastodon 4.2.0 a 4.2.15, atualize para a versão 4.2.16 ou posterior. Para as versões do Mastodon 4.3.0 a 4.3.3, atualize para a versão 4.3.4 ou posterior. Como solução temporária, considere restringir o acesso ao endpoint "/auth/setup" até que uma correção esteja disponível.