MastodonMastodon v4.4.28'de güvenlik açıkları giderildi
- Sürüm
- v4.4.28
- Tarih
- Önceki sürüm
- v4.4.27 · bu sürümden 5 gün önce
Mastodon v4.4.28, JSON-LD sıkıştırması üzerinden hizmet reddi açığını ve Forwarded başlığının X-Forwarded-For'a üstün gelmesi sorununu gideriyor. Yöneticilere, özellikle OpenStack Swift kullananlara, daha yeni bir Mastodon sürümüne geçmeleri öneriliyor.
Kaynak: Mastodon gGmbH · Mastodon GitHub sürümleri (yeni sekmede açılır)Önce → sonra
| Alan | Önce | Sonra |
|---|---|---|
| Sürüm | v4.4.27 | v4.4.28 |
Ne değişti?
- addressable, loofah, rack ve rails-html-sanitizer bağımlılıkları güvenlik duyurularını ele almak üzere güncellendi.
- Ters proxy yapılandırması X-Forwarded-For yerine Forwarded kullanıyorsa, kullanıcıların gönderdiği X-Forwarded-For başlıklarının yok sayılması gerekiyor.
Kimleri etkiliyor?
- OpenStack Swift kullanan yöneticiler
Neden önemli?
Mastodon'un sağladığı nginx.conf dosyasını kullanan yöneticilerin bu dosyayı güncellemesi öneriliyor.
Bağlam · Mastodon'un kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 8 değişiklik
- Aynı türden önceki
- Mastodon v4.5.21'de güvenlik düzeltmeleri geldi · bu kayıtla aynı gün (3 Kasım 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 12 değişiklik
- Tespit
- duyurudan 10 dakika sonra
Künye
- Ürün
- Mastodon · İletişim · Mastodon gGmbH
- Sürüm
- v4.4.28
- Değişiklik tarihi
- 03.11.2026 19:02 TSİ
- Tespit
- 03.11.2026 19:12 TSİ · Bildirgeç tarafından
- Resmî kaynak
- Mastodon gGmbH · Mastodon GitHub sürümleri (yeni sekmede açılır)github.com/mastodon/mastodon/releases/tag/v4.4.28
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- SHS0JFVD9R