Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Sugar700

#52590de 53,633
3.7CVSS total
Vulnerabilidades · 1
PT-2025-50292
3.7
2025-12-09
Mastodon · Mastodon · CVE-2025-67500
**Nome do Software Vulnerável e Versões Afetadas** Versões do Mastodon 4.2.27 e anteriores Versões do Mastodon 4.3.0-beta.1 até 4.3.14 Versões do Mastodon 4.4.0-beta.1 até 4.4.9 Versões do Mastodon 4.5.0-beta.1 até 4.5.2 **Descrição** O Mastodon, um servidor de rede social gratuito e de código aberto baseado em ActivityPub, contém discrepâncias no tratamento de erros. Um atacante com conhecimento de um identificador de status, mesmo que não autorizado a visualizá-lo, pode determinar a existência do status ao enviar uma requisição com um cabeçalho `Accept-Language` diferente de inglês. Isso não permite o acesso ao conteúdo do status ou a qualquer outra propriedade além de sua existência. **Recomendações** Atualize para a versão 4.2.28 ou posterior do Mastodon. Atualize para a versão 4.3.15 ou posterior do Mastodon. Atualize para a versão 4.4.10 ou posterior do Mastodon. Atualize para a versão 4.5.3 ou posterior do Mastodon.