CVE-2022-31052 in Synapse
Tóm tắt
Bởi VulDB • 29/06/2026
Synapse là một triển khai máy chủ mã nguồn mở cho mạng trò chuyện Matrix. Trong các phiên bản trước 1.61.1, việc xem trước URL của một số trang web có thể làm cạn kiệt không gian ngăn xếp khả dụng cho tiến trình Synapse do đệ quy vô hạn (unbounded recursion). Tình trạng này đôi khi có thể phục hồi và dẫn đến lỗi đối với yêu cầu gây ra vấn đề, nhưng trong các trường hợp khác, tiến trình Synapse có thể bị sập hoàn toàn. Có thể khai thác lỗ hổng này một cách độc hại, bởi người dùng độc hại trên máy chủ nhà (homeserver) hoặc bằng cách gửi URL từ xa mà client của người dùng cục bộ sẽ tự động yêu cầu xem trước URL đó. Người dùng từ xa không thể khai thác trực tiếp điều này vì điểm cuối (endpoint) xem trước URL được xác thực. Các triển khai có cấu hình `url_preview_enabled: false` thì không bị ảnh hưởng. Các triển khai có cấu hình `url_preview_enabled: true` **bị** ảnh hưởng. Các triển khai không đặt giá trị cấu hình cho `url_preview_enabled` thì không bị ảnh hưởng, vì mặc định là `false`. Khuyến nghị các quản trị viên của máy chủ nhà có bật xem trước URL nâng cấp lên v1.61.1 hoặc cao hơn hơn. Người dùng không thể nâng cấp nên đặt `url_preview_enabled` thành false.
If you want to get best quality of vulnerability data, you may have to visit VulDB.