影響を受けるSynapseバージョンでは、すべてのイベントに「origin」フィールドが設定されていると想定しています。「origin」フィールドのないイベントがフェデレーションルームに送信されると、不正な形式のイベントをフェッチできないために、そのルームにまだ参加していないサーバーはこれを実行できません。影響：攻撃者が意図的に無効な形式のイベントをルームに送信することでサービス拒否を引き起こし、新しいサーバー（およびそのユーザー）がルームに入らないようにする可能性があります。

検出

FreeBSD：py-matrix-synapse -- 無効な形式のイベントにより、ユーザーがフェデレーションルームに参加できない可能性があります（2327234d-fc4b-11ea-adef-641c67a117d8）

high Nessus プラグイン ID 140725

変更ログが見つかりません