マトリクス開発者レポート：

matrixチームは、Synapse 1.2.1を重要なセキュリティ更新としてリリースしました。
これには、リダクションおよびイベントフェデレーションに関連するパッチが含まれています。

- フェデレーテッドサーバーがv1およびv2ルームの任意のイベントのリダクションを送信する可能性がある攻撃を防止します。

- リダクションイベントのサイクルによってSynapseの無限スピンを引き起こすサービス拒否攻撃を防止します。

- ユーザーが同意なしで公開ルームに参加または公開ルームから離れる可能性のある攻撃を防止します。

- フェデレーテッドサーバーが他のサーバーのユーザーからのread-receiptを偽装する可能性がある脆弱性を修正します。 

- ルームモデレーターがm.room.createイベントのリダクションを送信できる可能性がありました。これによって、ルームがバージョン1にダウングレードされます。

検出

FreeBSD: py-matrix-synapse -- 複数の脆弱性（38d2df4d-b143-11e9-87e7-901b0e934d69）

high Nessus プラグイン ID 127106

変更ログが見つかりません