CVE:CVE-2023-36460
CNNVD:CNNVD-202307-450
Mastodon是一款基于ActivityPub的开源社交网络服务器。
Mastodon存在路径遍历漏洞，该漏洞源于允许攻击者创建和覆盖Mastodon有权访问的任何文件，并导致拒绝服务和远程代码执行。
solution:Upgrade joinmastodon mastodon to a higher version than 3.5.9,4.0.5,4.1.3,and avoid the version [3.5.0,3.5.9),[4.0.0,4.0.5),[4.1.0,4.1.3)