CVE:CVE-2023-36462
CNNVD:CNNVD-202307-460
Mastodon是一款基于ActivityPub的开源社交网络服务器。
Mastodon存在输入验证错误漏洞，该漏洞源于允许攻击者创建配置文件链接以隐藏链接的任意部分，并用于网络钓鱼。
solution:Upgrade joinmastodon mastodon to a higher version than 3.5.9,4.0.5,4.1.3,and avoid the version [2.6.0,3.5.9),[4.0.0,4.0.5),[4.1.0,4.1.3)