| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| matrix-synapse | < 1.152.1 | 1.152.1 |
| synapse | < 1.152.1 | 1.152.1 |
In federated rooms, malicious homeservers can craft room events in such a way that prevents Synapse from providing full history to paginating clients.
Clients could therefore fail to display room history.
Update to Synapse 1.152.1 or later.
There are no known workarounds for this issue.
If you have any questions or comments about this advisory, please email us at security at element.io.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン