Mastodon v4.7.5 güvenlik düzeltmeleri içeriyor

Önce → sonra

Ne değişti?

• ·Etkin olmayan hesaplar için parola doğrulamasının atlatılmasına yol açan açık giderildi.
• ·JSON-LD sıkıştırması üzerinden hizmet reddine yol açan açık giderildi.
• ·Forwarded başlığının X-Forwarded-For başlığından öncelikli işlenmesi düzeltildi.
• ·addressable, loofah, rack ve rails-html-sanitizer bağımlılıkları güvenlik uyarılarını giderecek şekilde güncellendi.
• ·Davet edilen kullanıcı hesabını silse bile davet kullanım sayısının azalması engellendi.

Kimleri etkiliyor?

• ~Forwarded kullanan ters proxy yapılandırmasına sahip Mastodon yöneticileri

Neden önemli?

Ters proxy yapılandırması Forwarded kullanıyorsa, kullanıcıların gönderdiği X-Forwarded-For başlıklarını yok sayacak şekilde ayarlanmalı; sağlanan nginx.conf'un güncellenmesi öneriliyor.

Bağlam · Mastodon'un kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 5 değişiklik

Aynı türden önceki

Mastodon v4.4.27 güvenlik düzeltmeleri içeriyor · bu kayıttan 5 gün önce (29 Ekim 2026)

Önceki 90 günde bu tür

bu kayıtla birlikte 9 değişiklik

Tespit

duyurudan 12 dakika sonra

Künye

Ürün

Mastodon · İletişim · Mastodon gGmbH

Sürüm

v4.7.5

Değişiklik tarihi

03.11.2026 18:28 TSİ

Tespit

03.11.2026 18:41 TSİ · Bildirgeç tarafından

Resmî kaynak

Mastodon gGmbH · Mastodon GitHub sürümleri ↗ (yeni sekmede açılır)github.com/mastodon/mastodon/releases/tag/v4.7.5

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

P45EVHPK1Y