Oddbean new post about | logout
 Mastodon#安全漏洞 预警,攻击者可以冒充或接管任意远程账户,更多漏洞细节将在2024/02/15公布,需立即更新实例至最新版。

影响范围:
3.5.17之前的所有版本
4.0.x系列:4.0.13之前
4.1.x系列:4.1.13之前
4.2.x系列:4.2.5之前

v4.2.5 release notes: https://github.com/mastodon/mastodon/releases/tag/v4.2.5
CVE-2024-23832, GHSA-3fjr-858r-92rw 漏洞细节: https://github.com/mastodon/mastodon/security/advisories/GHSA-3fjr-858r-92rw