CVE-2022-41952 in Synapse
Сводка
по VulDB • 13.06.2026
В версиях Synapse до 1.52.0 включенная функция предварительного просмотра ссылок (URL preview) пытается генерировать превью для медиа-потоков, не ограничивая корректно время соединения. Соединение разрывается только после загрузки `max_spider_size` байт (по умолчанию: 10 МБ), что в некоторых случаях может приводить к длительным подключениям к серверу потокового мультимедиа (например, Icecast). Это может вызвать чрезмерный трафик и количество соединений с такими серверами, если их URL потока размещен, например, в большой комнате со многими экземплярами Synapse, у которых включена функция предварительного просмотра.
Версия 1.52.0 реализует механизм тайм-аута, который разрывает соединения для генерации превью ссылок через 30 секунд. Поскольку генерация превью для медиа-потоков не поддерживается и всегда завершается неудачей, версия 1.53.0 дополнительно внедряет белый список (allow list) типов контента, для которых Synapse будет пытаться создать предварительный просмотр ссылки. Обновитесь до версии 1.53.0, чтобы полностью устранить проблему. В качестве временного решения отключите функцию предварительного просмотра ссылок, установив `url_preview_enabled: false` в конфигурационном файле Synapse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.