CVE-2022-41952

Synapse 1.52.0-dən əvvəlki versiyalarda URL önizləmə funksionallığı aktiv olduqda, media axını URL-ləri üçün URL önizləmələri yaratmağa cəhd edilir və bağlantı müddəti düzgün məhdudlaşdırılmır. Bağlantılar yalnız `max_spider_size` (standart: 10M) bayt yükləndikdən sonra dayandırılır ki, bu da bəzi hallarda axın media serverinə (məsələn, Icecast) qarşı uzunmüddətli bağlantılara səbəb ola bilər. Əgər onların axın URL-i, məsələn, URL önizləməsi aktiv olan çoxsaylı Synapse instansiyası olan böyük bir otağa göndərilərsə, bu, belə serverlərə qarşı həddindən artıq trafikə və bağlantılara səbəb ola bilər. 1.52.0 versiyasında URL önizləmə bağlantılarını 30 saniyədən sonra dayandıran timeout mexanizmi tətbiq edilmişdir. Media axınları üçün URL önizləmələrinin yaradılması dəstəklənmədiyindən və həmişə uğursuz olduğundan, 1.53.0 əlavə olaraq Synapse-in URL önizləməsi yaratmağa cəhd edəcəyi məzmun növləri üçün icazə siyahısı tətbiq edir. Problemi tam həll etmək üçün 1.53.0 versiyasına yüksəldin. Müvəqqəti həll olaraq, Synapse konfiqurasiya faylında `url_preview_enabled: false` təyin edərək URL önizləmə funksionallığını söndürün.