CVE:CVE-2022-2166
CNNVD:CNNVD-202211-2925
Mastodon是一款基于ActivityPub的开源社交网络服务器。
Mastodon 4.0.0之前版本存在安全漏洞，该漏洞源于对过度身份验证尝试的不当限制。
solution:Upgrade joinmastodon mastodon to a higher version than 3.5.5,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,and avoid the version (,3.5.5],4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4