HyoYoshikawaコミットも確認しました。なるほどですね。流れとしてもActivityPub認証に関する修正と考えた方が合理的な気もします。LDAPに関してはTenableの記述がAIのミスリードを誘ったのかもしれませんね。この書き方ですとLDAPと insufficient origin validationとの関連を推測してむすびつけたのかもしれません。
GNU social JP is a social network, courtesy of GNU social JP管理人. It runs on GNU social, version 2.0.2-dev, available under the GNU Affero General Public License.
All GNU social JP content and data are available under the Creative Commons Attribution 3.0 license.