CVE:CVE-2020-26891
CNNVD:CNNVD-202010-821
Matrix Synapse是英国Matrix.org基金会的一款矩阵管理服务器的实现。
Matrix Synapse 1.21.0之前版本存在跨站脚本漏洞，该漏洞源于/_matrix/client/r0/auth/m.login.recaptcha或/ _matrix / client / r0。
solution:Upgrade matrix synapse to a higher version than 1.21.0,and avoid the version (,1.21.0)