CVE-2023-32683 in Synapse
要約
〜によって VulDB • 2026年06月15日
Synapseは、PythonとTwistedフレームワークを使用して記述されたMatrixプロトコルのホームサーバーです。発見されたoEmbedまたは画像URLが`url_preview_url_blacklist`設定をバイパスする可能性があり、これによりサーバーサイドリクエストフォージェリ(SSRF)やネットワークポリシーの回避が可能になる場合があります。影響は、`url_preview_ip_range_blacklist`設定によって許可されるIPアドレス（デフォルトではパブリックIPのみ）およびクライアントに返される情報の制限によって限定されます：1. 発見されたoEmbed URLの場合、JSON以外のレスポンスまたは非oEmbed情報を含むJSONレスポンスは破棄されます。2. 発見された画像URLの場合、画像以外のレスポンスは破棄されます。`url_preview_enabled`設定を介してURLプレビューが無効になっているシステムや、`url_preview_url_blacklist`が構成されていないシステムには影響しません。この問題はバージョン1.85.0で修正されました。ユーザーのアップグレードをお勧めします。アップグレードできない場合は、URLプレビューを無効にすることも可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.