CVE-2023-43796 in Synapse

Résumé

par VulDB • 30/07/2026

Synapse est un serveur de maison (homeserver) Matrix open-source. Avant les versions 1.95.1 et 1.96.0rc1, les informations mises en cache sur les appareils des utilisateurs distants peuvent être interrogées depuis Synapse. Cela peut permettre d'énumérer les utilisateurs distants connus par un serveur de maison (homeserver). Il est recommandé aux administrateurs système de mettre à niveau vers Synapse 1.95.1 ou 1.96.0rc1 pour bénéficier du correctif. En attendant, une solution de contournement consiste à utiliser `federation_domain_whitelist` afin de limiter le trafic de fédération avec un serveur de maison (homeserver).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 22/09/2023
• Divulgation: 31/10/2023
• Modérer: accepté
• Entrée: VDB-244097
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00897
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43796
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43796/