İçeriğe geç
Ara
Mastodon Güvenlik güncellemesiKritik

Mastodon v4.6.11 güvenlik düzeltmeleri içeriyor

Sürüm
v4.6.11
Tarih
Önceki sürüm
v4.6.10 · bu sürümden 5 gün önce

Mastodon v4.6.11, JSON-LD sıkıştırması üzerinden hizmet reddine ve başlık önceliğine ilişkin güvenlik sorunlarını gideriyor; ayrıca güvenlik uyarıları nedeniyle bazı bağımlılıkları güncelliyor.

Kaynak: Mastodon gGmbH · Mastodon GitHub sürümleri (yeni sekmede açılır)Aynı türden en yeni kayıt: Mastodon v4.4.28'de güvenlik açıkları giderildi ·

Önce → sonra

AlanÖnceSonra
Sürümv4.6.10v4.6.11

Ne değişti?

  • JSON-LD sıkıştırması üzerinden hizmet reddine yol açan sorun giderildi.
  • Forwarded başlığının X-Forwarded-For başlığına göre öncelik kazanması düzeltildi.
  • addressable, loofah, rack ve rails-html-sanitizer bağımlılıklarıyla ilgili güvenlik uyarılarını ele almak için bağımlılıklar güncellendi.

Kimleri etkiliyor?

  • Forwarded kullanan reverse-proxy yapılandırmalarına sahip Mastodon örneklerini yönetenler.

Neden önemli?

Reverse-proxy yapılandırması X-Forwarded-For yerine Forwarded kullanıyorsa, kullanıcı tarafından sağlanan X-Forwarded-For başlıklarının yok sayılması gerekiyor. Mastodon'un sağladığı nginx.conf kullanılıyorsa güncellenmesi öneriliyor.

Bağlam · Mastodon'un kayıtlarından

Önceki 30 gün
bu kayıtla birlikte 6 değişiklik
Aynı türden önceki
Mastodon v4.7.5 güvenlik düzeltmeleri içeriyor · bu kayıtla aynı gün (3 Kasım 2026)
Önceki 90 günde bu tür
bu kayıtla birlikte 10 değişiklik
Tespit
duyurudan 1 dakika sonra

Künye

Ürün
Mastodon · İletişim · Mastodon gGmbH
Sürüm
v4.6.11
Değişiklik tarihi
03.11.2026 18:41 TSİ
Tespit
03.11.2026 18:41 TSİ · Bildirgeç tarafından
Resmî kaynak
Türkçe metin
Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
Kayıt no
E2XZ1BEPV2

Okur bildirimi

Bu bilgide hata mı var?