CVE-2018-12291
CVE-2018-12291
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The on_get_missing_events function in handlers/federation.py in Matrix Synapse before 0.31.1 has a security bug in the get_missing_events federation API where event visibility rules were not applied correctly.
CVSS 7.5 · Hoch · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
matrix-synapse PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.31.1
Auf 0.31.1 aktualisieren
matrix-synapse Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 0.19.2+dfsg-6
- 0.24.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.24.0+dfsg-1ubuntu0.1~esm1
Auf 0.24.0+dfsg-1ubuntu0.1~esm1 aktualisieren