CVE:CVE-2018-12291
CNNVD:CNNVD-201806-855
Matrix是一套开放式通信网络。Synapse是其中的一个服务器实现。
Matrix Synapse 0.31.1之前版本中的handlers/federation.py文件的‘on_get_missing_events’函数存在安全特征问题漏洞。攻击者可利用该漏洞获取信息。
solution:Upgrade matrix synapse to a higher version than 0.31.1,and avoid the version (,0.31.1)