CVE:CVE-2023-36459
CNNVD:CNNVD-202307-453
Mastodon是一款基于ActivityPub的开源社交网络服务器。
Mastodon存在跨站脚本漏洞。攻击者利用该漏洞绕过HTML清理，并在oEmbed预览卡中包含任意HTML。
solution:Upgrade joinmastodon mastodon to a higher version than 3.5.9,4.0.5,4.1.3,and avoid the version [1.3,3.5.9),[4.0.0,4.0.5),[4.1.0,4.1.3)