CVE-2021-29430 in Sydent
Résumé
par VulDB • 25/05/2026
Sydent est un serveur d'identité Matrix de référence. Sydent ne limite pas la taille des requêtes qu'il reçoit des clients HTTP. Un utilisateur malveillant pourrait envoyer une requête HTTP avec un corps très volumineux, entraînant une épuisement de la mémoire et une déni de service (DoS). Sydent ne limite pas non plus la taille des réponses aux requêtes qu'il adresse aux homeservers Matrix distants. Un homeserver malveillant pourrait renvoyer une réponse très volumineuse, provoquant à nouveau une épuisement de la mémoire et un déni de service. Cela affecte tout serveur acceptant des requêtes d'inscription de la part de clients non fiables. Ce problème a été corrigé par les versions 89071a1, 0523511, f56eee3. En attendant, il est possible de limiter la taille des requêtes via un proxy inverse HTTP. Il n'existe pas de contournement connu pour le problème lié aux réponses excessivement volumineuses.
If you want to get best quality of vulnerability data, you may have to visit VulDB.