Synapse vulnerable to federation denial of service via malformed events
63Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 7.1epss 1.2%
de la publicación al arma1 días
Publicada en NVD27 mar
1ª PoC+1d
VulnCheck26 mar
probabilidad de explotación
1.2%top 35% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
Synapse is an open source Matrix homeserver implementation. A malicious server can craft events which, when received, prevent Synapse version up to 1.127.0 from federating with other servers. The vulnerability has been exploited in the wild and has been fixed in Synapse v1.127.1. No known workarounds are available.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Productos afectados
element-hq · synapsePoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/1b5041bb61a6no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.