CVE:CVE-2022-24307
CNNVD:CNNVD-202202-188
Mastodon是一款基于ActivityPub的开源社交网络服务器。
Mastodon 存在安全漏洞，该漏洞源于不正确的访问控制，因为它不会压缩传入的已签名 JSON-LD 活动。
solution:Upgrade joinmastodon mastodon to a higher version than 3.3.2,3.4.6,and avoid the version (,3.3.2),[3.4.0,3.4.6)