MastodonはActivityPubに基づく無料のオープンソースのソーシャルネットワークサーバーです。バージョン4.5.5、4.4.12、および4.3.18より前のバージョンでは、リストやフィルターの名前、またはフィルターキーワードの最大長を強制しておらず、任意のユーザーが名前やキーワードとして任意に長い文字列を設定可能でした。これにより、ローカルユーザーはリストやフィルターのフィールドを悪用して、不釣り合いなストレージおよび計算リソースの使用を引き起こす可能性があります。さらに、自分自身のウェブインターフェースを使用不能にさせることもできますが、これは意図的に自身で行うか、不注意に悪意のあるAPIクライアントを承認した場合に限られます。Mastodonのバージョンv4.5.5、v4.4.12、v4.3.18でこの問題は修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。