mastodon 厂商相关 46 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Mastodon 是开源的分布式社交网络软件，旨在构建去中心化的社交媒体生态。其历史漏洞多集中于越权访问、跨站脚本及信息泄露，累计收录 CVE 达 35 条。项目采用 Ruby on Rails 与 React 技术栈，强调用户数据主权与隐私保护。尽管存在安全更新，但作为复杂分布式系统，其 API 接口及第三方集成模块仍是攻击者重点关注的目标，需持续跟进补丁以保障实例安全。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-59825 | Mastodon 加密问题漏洞 — mastodon CWE-295 | 7.4 | High | 2026-08-18 |
| CVE-2026-72916 | Mastodon 输入验证错误漏洞 — mastodon CWE-918 | 6.3 | Medium | 2026-08-10 |
| CVE-2026-72915 | Mastodon 信息泄露漏洞 — mastodon CWE-200 | 7.5 | High | 2026-08-10 |
| CVE-2026-72914 | Mastodon 资源管理错误漏洞 — mastodon CWE-405 | 7.5 | High | 2026-08-10 |
| CVE-2026-50129 | Mastodon 异常处理不当漏洞 — mastodon CWE-248 | 7.5 | High | 2026-06-24 |
| CVE-2026-50128 | Mastodon 加密问题漏洞 — mastodon CWE-354 | 5.3 | Medium | 2026-06-24 |
| CVE-2026-48028 | Mastodon 加密问题漏洞 — mastodon CWE-354 | 6.5 | Medium | 2026-06-24 |
| CVE-2026-47389 | Mastodon 输入验证错误漏洞 — mastodon CWE-184 | 8.6 | High | 2026-06-24 |
| CVE-2026-46349 | Mastodon 加密问题漏洞 — mastodon CWE-347 | 5.3 | Medium | 2026-06-24 |
| CVE-2026-46348 | Mastodon 服务端请求伪造漏洞 — mastodon CWE-918 | - | - | 2026-06-24 |
| CVE-2026-47777 | Mastodon 输入验证错误漏洞 — mastodon CWE-345 | 7.5 | High | 2026-06-15 |
| CVE-2026-41259 | Mastodon 安全漏洞 — mastodon CWE-841 | 4.3AI | Medium AI | 2026-04-23 |
| CVE-2026-33869 | Mastodon 安全漏洞 — mastodon CWE-863 | 4.8 | Medium | 2026-03-27 |
| CVE-2026-33868 | Mastodon 输入验证错误漏洞 — mastodon CWE-601 | 4.3 | Medium | 2026-03-27 |
| CVE-2026-27477 | Mastodon 代码问题漏洞 — mastodon CWE-918 | 6.5 | - | 2026-02-24 |
| CVE-2026-27468 | Mastodon 安全漏洞 — mastodon CWE-862 | 6.7 | - | 2026-02-24 |
| CVE-2026-25540 | Mastodon 安全漏洞 — mastodon CWE-524 | 6.5 | Medium | 2026-02-04 |
| CVE-2026-23964 | Mastodon 安全漏洞 — mastodon CWE-863 | 6.5 | Medium | 2026-01-22 |
| CVE-2026-23963 | Mastodon 安全漏洞 — mastodon CWE-770 | 4.3 | Medium | 2026-01-22 |
| CVE-2026-23962 | Mastodon 安全漏洞 — mastodon CWE-770 | 7.5 | High | 2026-01-22 |
| CVE-2026-23961 | Mastodon 安全漏洞 — mastodon CWE-863 | 5.3 | Medium | 2026-01-22 |
| CVE-2026-22246 | Mastodon 安全漏洞 — mastodon CWE-201 | 6.5 | Medium | 2026-01-08 |
| CVE-2026-22245 | Mastodon 代码问题漏洞 — mastodon CWE-918 | 9.4 | - | 2026-01-08 |
| CVE-2025-67500 | Mastodon 安全漏洞 — mastodon CWE-204 | 3.7 | Low | 2025-12-09 |
| CVE-2025-62605 | Mastodon 代码问题漏洞 — mastodon CWE-754 | 4.3 | Medium | 2025-10-21 |
| CVE-2025-62176 | Mastodon 安全漏洞 — mastodon CWE-280 | 4.3 | Medium | 2025-10-13 |
| CVE-2025-62175 | Mastodon 安全漏洞 — mastodon CWE-273 | 4.3 | Medium | 2025-10-13 |
| CVE-2025-62174 | Mastodon 代码问题漏洞 — mastodon CWE-613 | 3.5 | Low | 2025-10-13 |
| CVE-2025-54879 | Mastodon 安全漏洞 — mastodon CWE-770 | 5.3 | Medium | 2025-08-05 |
| CVE-2025-27399 | Mastodon 授权问题漏洞 — mastodon CWE-200 | 5.3 | Medium | 2025-02-27 |
本页汇总了 mastodon 厂商截至目前公开的全部 46 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。