CVE-2021-29430 in Sydent
Сводка
по VulDB • 27.05.2026
Sydent — это эталонный сервер идентичности Matrix. Sydent не ограничивает размер запросов, получаемых от HTTP-клиентов. Злоумышленник может отправить HTTP-запрос с очень большим телом, что приведет к исчерпанию памяти и отказу в обслуживании (DoS). Sydent также не ограничивает размер ответов на запросы, которые он отправляет на удаленные Matrix-хосты. Злоумышленнический хост может вернуть очень большой ответ, что снова приведет к исчерпанию памяти и отказу в обслуживании. Это затрагивает любые серверы, которые принимают запросы на регистрацию от недоверенных клиентов. Проблема исправлена в релизах 89071a1, 0523511, f56eee3. В качестве временного решения размеры запросов можно ограничить с помощью обратного HTTP-прокси. Известных обходных путей для проблемы с чрезмерно большими ответами нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.