CVE:CVE-2023-28853
CNNVD:CNNVD-202304-200
Mastodon是一款基于ActivityPub的开源社交网络服务器。
Mastodon 2.5.0版本及之后版本存在注入漏洞，该漏洞源于在登录时的LDAP查询不安全。攻击者利用该漏洞通过LDAP注入攻击来泄露LDAP数据库的任意属性。
solution:Upgrade joinmastodon mastodon to a higher version than 3.5.8,4.0.4,4.1.2,and avoid the version [2.5.0,3.5.8),[4.0.0,4.0.4),[4.1.0,4.1.2)