FedSearch - Federated network search engine

tiansheng li :verified: · @0x0177b11f

38 followers · 1695 posts · Server mastodon.tianshengli.me

GitHub - Insecure clear text password must not be sent when authenticating users · Issue #6583 · misskey-dev/misskey

#安全风险 #misskey #漏洞
misskey 明文传递/存储密码这个问题实在是太常见了,用户只能选择每个网站用不同的密码+两步验证来防御,指望软件开发人员不犯错是不可能的 :blobcatsip:

https://github.com/misskey-dev/misskey/issues/6583

#安全风险 #Misskey #漏洞

Last updated 2 years ago

Original post

属鼠其实是小猪头！ · @shushuwoa

90 followers · 662 posts · Server social.datalabour.com

@evil #漏洞 #播报Mastodon 中的一个安全漏洞被利用来攻击 Mastodon 实例。据悉，该安全漏洞是由实例的站内用户搜索恶意实例的用户引起的，每次都会返回2个随机用户名，由于 Mastodon 缺乏对递归的限制，导致服务器陷入无限抓取的循环。最大的中文 Mastodon 实例草莓县已经受到影响，具体表现为公共时间线在很长一段时间内持续充斥着垃圾帖子和用户，极大占用了服务器资源。此外，Pleroma 实例似乎可以通过设置递归次数来规避这个问题。- https://fedibird.com/users/yustier/statuses/109448938246497764-https://m.cmx.im/@strawberry/109452307277494843