CVE-2021-29430 in Sydent
الملخص
بحسب VulDB • 27/05/2026
Sydent هو خادم هوية Matrix المرجعي. لا يقوم Sydent بتقييد حجم الطلبات التي يتلقاها من عملاء HTTP. يمكن لمستخدم خبيث إرسال طلب HTTP يحتوي على جسم كبير جداً، مما يؤدي إلى استنفاد الذاكرة وحرمان الخدمة. كما لا يقوم Sydent بتقييد حجم الاستجابات للطلبات التي يرسلها إلى خوادم Matrix المنزلية البعيدة. يمكن لخادم منزلي خبيث إرجاع استجابة كبيرة جداً، مما يؤدي مرة أخرى إلى استنفاد الذاكرة وحرمان الخدمة. يؤثر هذا على أي خادم يقبل طلبات التسجيل من عملاء غير موثوق بهم. تم إصلاح هذه المشكلة عبر الإصدارات 89071a1، 0523511، f56eee3. كحل بديل، يمكن تقييد أحجام الطلبات في وكيل عكسي HTTP. لا توجد حلول بديلة معروفة لمشكلة الاستجابات الكبيرة جداً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.