Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon связана с непринятием мер по защите структуры веб-страницы при обработке данных формата oEmbed. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

CVE: CVE-2023-36459
CVSS v2.0: 9.4