Embed Notice

「 #マストドン : 脆弱性により投稿への不正アクセスが可能」： heiseonline

「攻撃者は、特定の不特定のアクティビティを作成することで、自分のものではない投稿の対象者をターゲット サーバー上の他のマストドン ユーザーに拡大することができます。 これにより、自分向けではない投稿のコンテンツにアクセスできるようになります ( #CVE-2024-37903 、CVSS 8.2 、リスク「 高 」)。 セキュリティ発表によると、マストドン開発者は 来週月曜日、7月15日に さらなる詳細を公開したいと考えているという。
開発者はバージョン Mastodon 4.2.10 および 4.1.18 をリリースしました。 」

https://www.heise.de/news/Mastodon-Sicherheitsluecke-ermoeglicht-unbefugten-Zugriff-auf-Posts-9792706.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#prattohome #heiseonline