PT-2026-34728 · Mastodon · Mastodon

Evgeny Kopytin · Publicado 2026-04-01 · Atualizado 2026-04-27 · CVE-2026-41259

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Mastodon versões anteriores a 4.5.9 Mastodon versões anteriores a 4.4.16 Mastodon versões anteriores a 4.3.22

Description O Mastodon permite restringir o cadastro de novos usuários com base em nomes de domínio de e-mail e realiza a validação básica de endereços de e-mail, mas falha ao restringir caracteres que são interpretados de forma diferente por alguns servidores de e-mail.

Recommendations Atualizar para a versão 4.5.9 Atualizar para a versão 4.4.16 Atualizar para a versão 4.3.22

Correção

Enumeração de Fraquezas

CWE-841

Identificadores relacionados

BDU:2026-06821

BIT-MASTODON-2026-41259

CVE-2026-41259

Produtos afetados

Mastodon

Referências · 8

• https://github.com/mastodon/mastodon/releases/tag/v4.5.9 · Nota
• https://github.com/mastodon/mastodon/security/advisories/GHSA-5r37-qpwq-2jhh · Aviso do Fabricante
• https://github.com/mastodon/mastodon/releases/tag/v4.3.22 · Nota
• https://github.com/mastodon/mastodon/releases/tag/v4.4.16 · Nota
• https://bdu.fstec.ru/vul/2026-06821 · Nota de Segurança
• https://twitter.com/CVEnew/status/2047428083188473929 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41259 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mastodon-2026-41259 · Aviso do Fabricante