CVE:CVE-2022-41952
CNNVD:CNNVD-202211-3302
synapse是一个应用程序。用于开放式联合即时消息和VoIP
synapse 1.52.0 之前版本存在资源管理错误漏洞，该漏洞源于在启用 URL 预览功能的 Synapse 将尝试为媒体流 URL 生成 URL 预览，而不会正确限制连接时间。只有在下载了“max_spider_size”（默认值：10M）字节后，连接才会终止，这在某些情况下会导致与流媒体服务器（例如：Icecast）的长期连接。
solution:Upgrade matrix synapse to a higher version than 1.53.0,and avoid the version (,1.53.0)