Уязвимость компонента Media File Handler веб-приложения для развёртывания распределённых социальных сетей Mastodon, позволяющая злоумышленнику создать и перезаписать произвольные файлы в системе

Уязвимость компонента Media File Handler веб-приложения для развёртывания распределённых социальных сетей Mastodon возникает из-за ошибки проверки ввода при обработке последовательностей обхода каталогов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать и перезаписать произвольные файлы в системе с помощью специально созданного HTTP-запроса.

CVE: CVE-2023-36460
CVSS v2.0: 9