PT-2026-41159 · Synapse · Synapse
CVE-2026-45078
·
Publicado
2026-05-14
·
Atualizado
2026-06-03
CVSS v4.0
6.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Synapse versões anteriores a 1.152.1
Description
Usuários autenticados locais podem fazer com que o sistema esgote os recursos de CPU de outras requisições, levando a falhas nas requisições e a uma negação de serviço para outros usuários. Homeservers que confiam em todos os seus usuários locais não estão em risco.
Recommendations
Atualize para a versão 1.152.1 ou posterior.
Se implantado atrás de um proxy reverso, configure o proxy para limitar a taxa de requisições de usuários para prevenir ou aumentar a dificuldade do ataque.
Exploit
Correção
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Synapse