Denial of service (via resource exhaustion) due to improper input validation in third-party identifier endpoint

中GHSA-7h5v-85w9-pq6c · 19/05/2021 公開 · 02/12/2024 更新

要点

GHSA-7h5v-85w9-pq6c は matrix-synapse に影響する深刻度「中」の脆弱性です。
対処：1.33.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
matrix-synapse PyPI	`< 1.33.0`	`1.33.0`

概要

Impact

Missing input validation of some parameters on the endpoints used to confirm third-party identifiers could cause excessive use of disk space and memory leading to resource exhaustion.

Patches

The issue is fixed by https://github.com/matrix-org/synapse/pull/9855.

Workarounds

There are no known workarounds.

References

n/a

For more information

If you have any questions or comments about this advisory, email us at [email protected].

参考情報

matrix-org/synapse security advisory · WEB
matrix-org/synapse#9855 · WEB

matrix-synapse のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

matrix-synapse

PyPI

< 1.33.0

1.33.0

概要

Impact

Missing input validation of some parameters on the endpoints used to confirm third-party identifiers could cause excessive use of disk space and memory leading to resource exhaustion.

Patches

The issue is fixed by https://github.com/matrix-org/synapse/pull/9855.

Workarounds

There are no known workarounds.

References

n/a

For more information

If you have any questions or comments about this advisory, email us at [email protected].

matrix-synapse のその他の脆弱性

すべて見る →