CVE-2021-29430 in Sydent
Tóm tắt
Bởi VulDB • 25/05/2026
Sydent là một máy chủ danh tính Matrix tham chiếu. Sydent không giới hạn kích thước của các yêu cầu mà nó nhận được từ các máy khách HTTP. Một người dùng độc hại có thể gửi một yêu cầu HTTP với phần thân (body) rất lớn, dẫn đến cạn kiệt bộ nhớ và từ chối dịch vụ (DoS). Sydent cũng không giới hạn kích thước phản hồi cho các yêu cầu mà nó thực hiện đến các máy chủ nhà Matrix từ xa. Một máy chủ nhà độc hại có thể trả về một phản hồi rất lớn, một lần nữa dẫn đến cạn kiệt bộ nhớ và từ chối dịch vụ. Điều này ảnh hưởng đến bất kỳ máy chủ nào chấp nhận các yêu cầu đăng ký từ các máy khách không đáng tin cậy. Vấn đề này đã được vá bằng các bản phát hành 89071a1, 0523511, f56eee3. Như một giải pháp tạm thời, kích thước yêu cầu có thể được giới hạn trong một máy chủ proxy ngược HTTP. Không có giải pháp tạm thời nào được biết đến cho vấn đề với các phản hồi quá lớn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.