| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mastodon | ≥ 4.2.0, < 4.2.16≥ 4.3.0, < 4.3.4 | 4.2.164.3.4 |
Mastodon is a self-hosted, federated microblogging platform. Starting in version 4.2.0 and prior to versions 4.2.16 and 4.3.4, the rate limits are missing on `/auth/setup`. Without those rate limits, an attacker can craft requests that will send an email to an arbitrary addresses. Versions 4.2.16 and 4.3.4 fix the issue.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン