CVE-2018-10657
CVE-2018-10657
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Matrix Synapse before 0.28.1 is prone to a denial of service flaw where malicious events injected with depth = 2^63 - 1 render rooms unusable, related to federation/federation_base.py and handlers/message.py, as exploited in the wild in April 2018.
CVSS 7.5 · Hoch · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
matrix-synapse PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.28.1
Auf 0.28.1 aktualisieren
matrix-synapse Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 0.19.2+dfsg-6
- 0.24.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.24.0+dfsg-1ubuntu0.1~esm1
Auf 0.24.0+dfsg-1ubuntu0.1~esm1 aktualisieren