Beveiligingsadvies

CVE-2019-18835

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-11-07 23:12:07
Laatst bijgewerkt 2024-08-05 02:02:39
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Matrix Synapse before 1.5.0 mishandles signature checking on some federation APIs. Events sent over /send_join, /send_leave, and /invite may not be correctly signed, or may not come from the expected servers.