CVE-2021-29433
CVE-2021-29433 · Denial of service (via resource exhaustion) due to improper input validation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Sydent is a reference Matrix identity server. In Sydent versions 2.2.0 and prior, sissing input validation of some parameters on the endpoints used to confirm third-party identifiers could cause excessive use of disk space and memory leading to resource exhaustion. A patch for the vulnerability is in version 2.3.0. No workarounds are known to exist.
CVSS 4.3 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
sydent
- Softwareversionen
- <= 2.2.0: Betroffen
Keine Korrektur veröffentlicht
matrix-sydent PyPI
- Softwareversionen
- 2.0.0
- 2.0.1
- 2.1.0
- 2.2.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3.0
Auf 2.3.0 aktualisieren