CVE-2022-31052 in Synapse
Zusammenfassung
von VulDB • 25.06.2026
Synapse ist eine Open-Source-Implementierung eines Home-Servers für das Matrix-Chatnetzwerk. In Versionen vor 1.61.1 kann die URL-Vorschau einiger Webseiten den verfügbaren Stack-Speicher des Synapse-Prozesses aufgrund ungebundener Rekursion erschöpfen. Dies ist manchmal wiederherstellbar und führt zu einem Fehler bei der anfordernden Anfrage, in anderen Fällen kann jedoch der gesamte Synapse-Prozess abstürzen. Es ist möglich, dies böswillig auszunutzen, entweder durch bösartige Benutzer auf dem Home-Server oder durch Remote-Benutzer, die URLs senden, für die ein Client eines lokalen Benutzers automatisch eine URL-Vorschau anfordern kann. Remote-Benutzer können dies nicht direkt ausnutzen, da der Endpunkt zur URL-Vorschau authentifiziert ist. Bereitstellungen mit `url_preview_enabled: false` in der Konfiguration sind nicht betroffen. Bereitstellungen mit `url_preview_enabled: true` in der Konfiguration **sind** betroffen. Bereitstellungen ohne eingestellten Konfigurationswert für `url_preview_enabled` sind nicht betroffen, da der Standardwert `false` ist. Administratoren von Home-Servern mit aktivierter URL-Vorschau wird empfohlen, auf v1.61.1 oder höher zu aktualisieren. Benutzer, die kein Upgrade durchführen können, sollten `url_preview_enabled` auf false setzen.
Once again VulDB remains the best source for vulnerability data.