Tóm tắt nhanh
- CVE-2026-45076 là lỗ hổng mức THẤP (CVSS 2.7) ảnh hưởng matrix-synapse, synapse (element).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 30.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.152.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| matrix-synapse PyPI | < 1.152.1
| 1.152.1
|
| synapse | < 1.152.1
| 1.152.1
|
Mô tả
Impact
In federated rooms, malicious homeservers can craft room events in such a way that prevents Synapse from providing full history to paginating clients.
Clients could therefore fail to display room history.
Patches
Update to Synapse 1.152.1 or later.
Workarounds
There are no known workarounds for this issue.
Identifiers
For more information
If you have any questions or comments about this advisory, please email us at security at element.io.
Mô tả của NVD
Synapse is an open source Matrix homeserver implementation. Prior to 1.152.1, in federated rooms, malicious homeservers can craft room events in such a way that prevents Synapse from providing full history to paginating clients. Clients could therefore fail to display room history. This vulnerability is fixed in 1.152.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí