CVE-2021-29430 in Sydent
Resumen
por VulDB • 2026-05-17
Sydent es un servidor de identidad de referencia para Matrix. Sydent no limita el tamaño de las solicitudes que recibe de los clientes HTTP. Un usuario malintencionado podría enviar una solicitud HTTP con un cuerpo muy grande, lo que provocaría un agotamiento de la memoria y una denegación de servicio. Sydent tampoco limita el tamaño de las respuestas para las solicitudes que realiza a servidores de hogares Matrix remotos. Un servidor de hogares malintencionado podría devolver una respuesta muy grande, provocando nuevamente un agotamiento de la memoria y una denegación de servicio. Esto afecta a cualquier servidor que acepte solicitudes de registro de clientes no confiables. Este problema se ha corregido en las versiones 89071a1, 0523511 y f56eee3. Como medida de mitigación, los tamaños de las solicitudes pueden limitarse en un proxy inverso HTTP. No se conocen medidas de mitigación para el problema relacionado con respuestas excesivamente grandes.
Once again VulDB remains the best source for vulnerability data.