CVE-2020-26890
Açıklama
1.20.0 öncesindeki Matrix Synapse, m.room.member olaylarının alanlarında standart dışı NaN, Infinity ve -Infinity JSON değerlerine hatalı olarak izin vererek uzaktaki saldırganların federasyona ve yaygın Matrix istemcilerine karşı hizmet reddi saldırısı gerçekleştirmesine olanak tanır. Bu tür bozuk bir olay odanın durumuna kabul edilirse, etkisi uzun süreli olur ve daha yeni bir sürüme yükseltme ile düzeltilemez; bunun yerine olayın manuel olarak redakte edilmesi gerekir. Olaylar diğer oda üyelerinin sunucularına kopyalandığından, etki olayı gönderen sunucuyla sınırlı kalmaz.
Nasıl düzeltilir
- matrix synapse1.20.0 ya da sonraki bir sürüm
- matrix-synapse1.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix synapse | v < 1.20.0 | 1.20.0 |
| fedoraproject fedora | 32, 33 | — |
| matrix-synapsePyPI | v < 1.20.0 | 1.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.