p PatchFirst

PatchFirst · Vulnerabilidades recientes

matrix-synapse 1.149.1: vulnerabilidades conocidas

La comparación de matrix-synapse 1.149.1 está incompleta. Revisa las coincidencias confirmadas a continuación.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

No se pudieron comparar 12 registros. Los resultados están incompletos.

Vulnerabilidades: 2

  1. CVE-2026-45078

    Media · CVSS 6.8EPSS 0,13%Corrección disponible

    Synapse CPU starvation (Denial of Service)

    Synapse is an open source Matrix homeserver implementation. Prior to 1.152.1, local authenticated users can cause Synapse to starve other requests of CPU and lead to other requests failing, causing other users to be denied service. This vulnerability is fixed in 1.152.1.

    matrix-synapsePython
    • Actualiza a 1.152.1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  2. CVE-2026-45076

    Media · CVSS 5.1EPSS 0,37%Corrección disponible

    Synapse pagination denial of service

    Synapse is an open source Matrix homeserver implementation. Prior to 1.152.1, in federated rooms, malicious homeservers can craft room events in such a way that prevents Synapse from providing full history to paginating clients. Clients could therefore fail to display room history. This vulnerability is fixed in 1.152.1.

    matrix-synapsePython
    • Actualiza a 1.152.1
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →