PT-2024-13840 · Mastodon · Mastodon

Eichner · Publicado 2024-11-18 · Atualizado 2025-05-08 · CVE-2023-49952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Mastodon 4.1.x a 4.1.16

Versões do Mastodon 4.2.x a 4.2.8

Descrição

A vulnerabilidade permite contornar a limitação de taxa por meio de um cabeçalho de solicitação HTTP malicioso. Isso significa que um invasor pode enviar um cabeçalho de solicitação HTTP especialmente criado para contornar as proteções de limitação de taxa em vigor.

Recomendações

Para as versões 4.1.x a 4.1.16 do Mastodon, atualize para a versão 4.1.17 ou posterior.

Para as versões 4.2.x a 4.2.8 do Mastodon, atualize para a versão 4.2.9 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-MASTODON-2023-49952

CVE-2023-49952

GHSA-C2R5-CFQR-C553

Produtos afetados

Mastodon

Referências · 9

• https://github.com/mastodon/mastodon/security/advisories/GHSA-c2r5-cfqr-c553 · Aviso do Fabricante
• https://github.com/mastodon/mastodon/security · Nota
• https://t.me/cvedetector/11373 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1858611473620094994 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-49952 · Nota de Segurança
• https://twitter.com/Hossted_OSS/status/1860931266419240975 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-49952 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1858568708467114175 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-mastodon-2023-49952 · Aviso do Fabricante