Matrix Synapse Security Filtering Flaw

CAO 7.5CVE-2018-12291 · GHSA-v8wm-g9f2-xjv4 · PYSEC-2026-664 · Công bố 13/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-12291 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng matrix-synapse, synapse (matrix).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.31.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
matrix-synapse PyPI	`< 0.31.1`	`0.31.1`
synapse matrix	`< 0.31.1`	`0.31.1`

Mô tả

The on_get_missing_events function in handlers/federation.py in Matrix Synapse before 0.31.1 has a security bug in the get_missing_events federation API where event visibility rules were not applied correctly.

Mô tả của NVD

The on_get_missing_events function in handlers/federation.py in Matrix Synapse before 0.31.1 has a security bug in the get_missing_events federation API where event visibility rules were not applied correctly.