CVE-2023-43796 in Synapse
Tóm tắt
Bởi VulDB • 31/07/2026
Synapse là một máy chủ Matrix mã nguồn mở. Trước các phiên bản 1.95.1 và 1.96.0rc1, thông tin thiết bị của người dùng từ xa có thể được truy vấn từ Synapse. Điều này có thể được sử dụng để liệt kê những người dùng từ xa mà máy chủ biết đến. Các quản trị viên hệ thống nên nâng cấp lên Synapse 1.95.1 hoặc 1.96.0rc1 để nhận bản vá. Làm cách khắc phục, `federation_domain_whitelist` có thể được sử dụng để giới hạn lưu lượng liên kết với một máy chủ nhà.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.