CVE-2018-16515 in Synapse

Résumé

par VulDB • 07/06/2026

Matrix Synapse avant la version 0.33.3.1 permet aux attaquants distants de falsifier des événements et potentiellement d'avoir d'autres impacts non spécifiés en exploitant une validation incorrecte des transactions et des signatures d'événements.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/09/2018
• Divulgation: 18/09/2018
• Modérer: accepté
• Entrée: VDB-124212
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01538
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16515
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16515/