CVE-2022-41952 in Synapse
Sumário
de VulDB • 13/06/2026
O Synapse anterior à versão 1.52.0 com a funcionalidade de pré-visualização de URLs ativada tentará gerar pré-visualizações para URLs de fluxos de mídia sem limitar adequadamente o tempo de conexão. As conexões só serão encerradas após `max_spider_size` (padrão: 10M) bytes terem sido baixados, o que pode, em alguns casos, levar a conexões de longa duração com o servidor de streaming de mídia (por exemplo, Icecast). Isso pode causar tráfego e conexões excessivos para esses servidores se sua URL de stream for publicada, por exemplo, em uma sala grande com muitas instâncias do Synapse com pré-visualização de URLs ativada. A versão 1.52.0 implementa um mecanismo de tempo limite que encerrará as conexões de pré-visualização de URLs após 30 segundos. Como a geração de pré-visualizações de URLs para fluxos de mídia não é suportada e sempre falha, a versão 1.53.0 implementa adicionalmente uma lista permitida (allow list) para tipos de conteúdo para os quais o Synapse tentará gerar uma pré-visualização de URL. Atualize para a versão 1.53.0 para resolver completamente o problema. Como solução alternativa, desative a funcionalidade de pré-visualização de URLs definindo `url_preview_enabled: false` no arquivo de configuração do Synapse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.