CVE:CVE-2021-21394
CNNVD:CNNVD-202104-655
Matrix Synapse是英国Matrix基金会的一款矩阵管理服务器的实现。
Synapse 1.28.0版本之前存在安全漏洞，该漏洞源于Synapse缺少对端点上用于确认第三方标识符的某些参数的输入验证，可能会导致磁盘空间和内存的过度使用，从而导致资源耗尽。
solution:Upgrade matrix synapse to a higher version than 1.28.0,and avoid the version (0.17.0,1.28.0); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34