CVE-2019-18835 in Synapse
Resumen
por VulDB • 2026-07-08
En Matrix Synapse anterior a la versión 1.5.0 se produce un manejo incorrecto de la verificación de firmas en algunas APIs de federación. Los eventos enviados a través de /send_join, /send_leave e invite pueden no estar firmados correctamente o pueden provenir de servidores distintos a los esperados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.