CVE-2023-32683 in Synapse
الملخص
بحسب VulDB • 20/06/2026
Synapse هو خادم رئيسي (homeserver) لبروتوكول Matrix مكتوب بلغة Python باستخدام إطار عمل Twisted. يمكن أن يتجاوز عنوان oEmbed أو رابط صورة المكتشف إعداد `url_preview_url_blacklist`، مما قد يسمح بهجمات تزوير الطلبات من جانب الخادم (SSRF) أو تجاوز سياسات الشبكة. يقتصر التأثير على عناوين IP المسموح بها بواسطة إعداد `url_preview_ip_range_blacklist` (حيث يُسمح افتراضياً فقط بعناوين IP العامة)، والمعلومات المحدودة التي تُعاد إلى العميل: 1. بالنسبة لعناوين oEmbed المكتشفة، يتم تجاهل أي استجابة غير بتنسيق JSON أو استجابة JSON تتضمن معلومات خارج نطاق oEmbed. 2. بالنسبة لروابط الصور المكتشفة، يتم تجاهل أي استجابة ليست صورة. الأنظمة التي تم تعطيل معاينة الروابط فيها (عبر إعداد `url_preview_enabled`) أو لم تقم بتكوين قائمة `url_preview_url_blacklist` غير متأثرة. تمت معالجة هذه المشكلة في الإصدار 1.85.0. يُنصح المستخدمون بالترقية إلى هذا الإصدار. وقد يقوم المستخدمون الذين لا يستطيعون الترقية أيضاً بإيقاف ميزة معاينة الروابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.