CVE-2024-52791
Açıklama
Matrix Media Repo (MMR), Matrix için yüksek düzeyde yapılandırılabilir bir çoklu ana sunucu medya deposudur. MMR, normal çalışmasının bir parçası olarak diğer sunuculara isteklerde bulunur ve bu kaynak sahipleri, ayrıştırma için MMR'ye büyük miktarda JSON döndürebilir. Ayrıştırma sırasında MMR büyük miktarda bellek tüketebilir ve mevcut belleği tüketebilir. Bu sorun MMR v1.3.8'de düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar için; güvenli olmayan ana sunuculara yönelik istekleri engellemek üzere yönlendirici proxy'ler yapılandırılabilir. Alternatif olarak, MMR süreçleri bellek sınırları ve otomatik yeniden başlatma ile yapılandırılabilir. Birden fazla MMR sürecinin eşzamanlı olarak çalıştırılması, bir yeniden başlatmanın kullanıcıları aşırı derecede etkilememesini sağlamaya yardımcı olabilir.
Nasıl düzeltilir
- t2bot matrix-media-repo1.3.8 ya da sonraki bir sürüm
- github.com/t2bot/matrix-media-repo1.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| t2bot matrix-media-repo | v < 1.3.8 | 1.3.8 |
| github.com/t2bot/matrix-media-repoGo | v < 1.3.8 | 1.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.