CVE-2021-29430 in Sydent
要約
〜によって VulDB • 2026年05月27日
Sydentは、Matrixのアイデンティティサーバーの参照実装です。Sydentは、HTTPクライアントから受信するリクエストのサイズを制限しません。悪意のあるユーザーは、非常に大きなボディを持つHTTPリクエストを送信することができ、これによりメモリ枯渇とサービス拒否（DoS）を引き起こす可能性があります。また、Sydentは、リモートMatrixホームサーバーに対して行うリクエストのレスポンスサイズも制限しません。悪意のあるホームサーバーが非常に大きなレスポンスを返すことで、同様にメモリ枯渇とサービス拒否を引き起こす可能性があります。この問題は、信頼できないクライアントからの登録リクエストを受け入れるすべてのサーバーに影響します。この問題は、コミット89071a1、0523511、f56eee3で修正されています。回避策として、HTTPリバースプロキシでリクエストサイズを制限することができます。過大なレスポンスに関する問題に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.