p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

matrix-synapse 1.148.0rc1: bekannte Sicherheitslücken

Der Vergleich für matrix-synapse 1.148.0rc1 ist unvollständig. Prüfen Sie die bestätigten Treffer unten.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

12 Einträge konnten nicht verglichen werden. Die Ergebnisse sind unvollständig.

Sicherheitslücken: 2

  1. CVE-2026-45078

    Mittel · CVSS 6.8EPSS 0,13%Korrektur verfügbar

    Synapse CPU starvation (Denial of Service)

    Synapse is an open source Matrix homeserver implementation. Prior to 1.152.1, local authenticated users can cause Synapse to starve other requests of CPU and lead to other requests failing, causing other users to be denied service. This vulnerability is fixed in 1.152.1.

    matrix-synapsePython
    • Auf 1.152.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2026-45076

    Mittel · CVSS 5.1EPSS 0,37%Korrektur verfügbar

    Synapse pagination denial of service

    Synapse is an open source Matrix homeserver implementation. Prior to 1.152.1, in federated rooms, malicious homeservers can craft room events in such a way that prevents Synapse from providing full history to paginating clients. Clients could therefore fail to display room history. This vulnerability is fixed in 1.152.1.

    matrix-synapsePython
    • Auf 1.152.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →