CVE-2021-29433
CVE-2021-29433 · Denial of service (via resource exhaustion) due to improper input validation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Sydent is a reference Matrix identity server. In Sydent versions 2.2.0 and prior, sissing input validation of some parameters on the endpoints used to confirm third-party identifiers could cause excessive use of disk space and memory leading to resource exhaustion. A patch for the vulnerability is in version 2.3.0. No workarounds are known to exist.
CVSS 4.3 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
sydent
- Versiones
- <= 2.2.0: Afectada
Sin corrección publicada
matrix-sydent PyPI
- Versiones
- 2.0.0
- 2.0.1
- 2.1.0
- 2.2.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.3.0
Actualiza a 2.3.0