CVE:CVE-2021-21274
CNNVD:CNNVD-202102-1726
Matrix Synapse是英国Matrix基金会的一款矩阵管理服务器的实现。
Synapse before version 1.25.0 存在安全漏洞，该漏洞源于恶意的homeserver会将请求重定向到一个大文件。这可能会导致拒绝服务攻击。
solution:Upgrade matrix synapse to a higher version than 1.25.0,and avoid the version [0.99.0,1.25.0); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34