CVE:CVE-2022-46405
CNNVD:CNNVD-202212-2199
Mastodon是一款基于ActivityPub的开源社交网络服务器。
Mastodon 4.0.2及以前版本存在安全漏洞，该漏洞源于其允许攻击者通过创建bot帐户，在与通配符DNS A记录相关的某些其他服务器上跟随攻击者控制的帐户，从而导致拒绝服务（长Sidekiq pull队列），这样攻击者生成的消息就会不受控制地递归。
solution:Upgrade joinmastodon mastodon to a higher version than 4.0.2,and avoid the version (,4.0.2]