mastodon 厂商漏洞列表 / CVE 中文分析 42

Mastodon 是开源的分布式社交网络软件，旨在构建去中心化的社交媒体生态。其历史漏洞多集中于越权访问、跨站脚本及信息泄露，累计收录 CVE 达 35 条。项目采用 Ruby on Rails 与 React 技术栈，强调用户数据主权与隐私保护。尽管存在安全更新，但作为复杂分布式系统，其 API 接口及第三方集成模块仍是攻击者重点关注的目标，需持续跟进补丁以保障实例安全。