Уязвимость метода undo_mark_statuses_as_sensitive (app/services/approve_appeal_service.rb) веб-приложения для развёртывания распределённых социальных сетей Mastodon связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
https://github.com/mastodon/mastodon/blob/main/CHANGELOG.md#353---2022-05-26
https://github.com/mastodon/mastodon/compare/v3.5.2...v3.5.3
https://github.com/mastodon/mastodon/pull/18525
| Балл | 5 — средняя опасность |