Mastodon v4.6.11 güvenlik düzeltmeleri içeriyor
- Sürüm
- v4.6.11
- Tarih
- Önceki sürüm
- v4.6.10 · bu sürümden 5 gün önce
Mastodon v4.6.11, JSON-LD sıkıştırması üzerinden hizmet reddine ve başlık önceliğine ilişkin güvenlik sorunlarını gideriyor; ayrıca güvenlik uyarıları nedeniyle bazı bağımlılıkları güncelliyor.
Kaynak: Mastodon gGmbH · Mastodon GitHub sürümleri (yeni sekmede açılır)Aynı türden en yeni kayıt: Mastodon v4.4.28'de güvenlik açıkları giderildi ·Önce → sonra
| Alan | Önce | Sonra |
|---|---|---|
| Sürüm | v4.6.10 | v4.6.11 |
Ne değişti?
- JSON-LD sıkıştırması üzerinden hizmet reddine yol açan sorun giderildi.
- Forwarded başlığının X-Forwarded-For başlığına göre öncelik kazanması düzeltildi.
- addressable, loofah, rack ve rails-html-sanitizer bağımlılıklarıyla ilgili güvenlik uyarılarını ele almak için bağımlılıklar güncellendi.
Kimleri etkiliyor?
- Forwarded kullanan reverse-proxy yapılandırmalarına sahip Mastodon örneklerini yönetenler.
Neden önemli?
Reverse-proxy yapılandırması X-Forwarded-For yerine Forwarded kullanıyorsa, kullanıcı tarafından sağlanan X-Forwarded-For başlıklarının yok sayılması gerekiyor. Mastodon'un sağladığı nginx.conf kullanılıyorsa güncellenmesi öneriliyor.
Bağlam · Mastodon'un kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 6 değişiklik
- Aynı türden önceki
- Mastodon v4.7.5 güvenlik düzeltmeleri içeriyor · bu kayıtla aynı gün (3 Kasım 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 10 değişiklik
- Tespit
- duyurudan 1 dakika sonra
Künye
- Ürün
- Mastodon · İletişim · Mastodon gGmbH
- Sürüm
- v4.6.11
- Değişiklik tarihi
- 03.11.2026 18:41 TSİ
- Tespit
- 03.11.2026 18:41 TSİ · Bildirgeç tarafından
- Resmî kaynak
- Mastodon gGmbH · Mastodon GitHub sürümleri (yeni sekmede açılır)github.com/mastodon/mastodon/releases/tag/v4.6.11
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- E2XZ1BEPV2