CVE:CVE-2021-21273
CNNVD:CNNVD-202102-1728
Matrix Synapse是英国Matrix基金会的一款矩阵管理服务器的实现。
Synapse 存在安全漏洞，该漏洞源于当计算第三方邀请事件的密钥有效性和发送推送通知时，对用户提供域的请求不受外部IP地址的限制。
solution:Upgrade matrix synapse to a higher version than 1.25.0,and avoid the version (,1.25.0); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34