CVE-2022-31052 in Synapse
요약
\~에 의해 VulDB • 2026. 06. 29.
Synapse는 Matrix 채팅 네트워크를 위한 오픈 소스 홈 서버 구현체입니다. 1.61.1 이전 버전의 Synapse에서는 일부 웹 페이지에 대한 URL 미리보기 기능이 무제한 재귀 호출로 인해 Synapse 프로세스의 사용 가능한 스택 공간을 고갈시킬 수 있습니다. 이 문제는 때때로 복구 가능하여 해당 요청에서 오류가 발생하지만, 다른 경우에는 Synapse 프로세스 자체가 충돌(crash)할 수도 있습니다. 홈 서버 내부의 악성 사용자나 로컬 사용자의 클라이언트가 자동으로 URL 미리보기를 요청하도록 유도하는 원격 사용자가 URLs을 전송함으로써 이를 악용할 수 있습니다. 하지만 URL 미리보기 엔드포인트는 인증이 필요하므로, 원격 사용자는 이 취약점을 직접적으로 exploit(악용)할 수는 없습니다. 구성에서 `url_preview_enabled: false`로 설정된 배포 환경은 영향을 받지 않습니다. 반면, 구성에서 `url_preview_enabled: true`로 명시적으로 설정된 배포 환경 **은** 영향을 받습니다. 또한 `url_preview_enabled`에 대한 구성 값이 설정되지 않은 경우 기본값이 `false`이므로 해당 배포 환경은 영향을 받지 않습니다. URL 미리보기 기능이 활성화된 홈 서버의 관리자는 v1.61.1 이상으로 업그레이드할 것을 권장합니다. 업그레이드가 불가능한 사용자의 경우 `url_preview_enabled`를 false로 설정해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.