CVE-2021-29430 in Sydent
Sumário
de VulDB • 27/05/2026
O Sydent é um servidor de identidade Matrix de referência. O Sydent não limita o tamanho das solicitações recebidas de clientes HTTP. Um usuário mal-intencionado pode enviar uma solicitação HTTP com um corpo muito grande, levando ao esgotamento de memória e negação de serviço. O Sydent também não limita o tamanho da resposta para as solicitações que faz a servidores domésticos Matrix remotos. Um servidor doméstico mal-intencionado pode retornar uma resposta muito grande, levando novamente ao esgotamento de memória e negação de serviço. Isso afeta qualquer servidor que aceite solicitações de registro de clientes não confiáveis. Este problema foi corrigido pelas versões 89071a1, 0523511, f56eee3. Como solução alternativa, os tamanhos das solicitações podem ser limitados em um proxy reverso HTTP. Não há soluções alternativas conhecidas para o problema com respostas excessivamente grandes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.