Bei Mastodon wurden zwei als hoch riskant eingestufte Sicherheitslücken entdeckt: CVE-2023-46950 und CVE-2023-46951. Beide betreffen Cross-Site-Scripting-Schwachstellen in Contribsys Sidekiq Version 6.5.8, die es Angreifern ermöglichen, aus der Ferne vertrauliche Informationen zu erhalten.