There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an
    ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.28.0 Synapse is
    missing input validation of some parameters on the endpoints used to confirm third-party identifiers could
    cause excessive use of disk space and memory leading to resource exhaustion. Note that the groups feature
    is not part of the Matrix specification and the chosen maximum lengths are arbitrary. Not all clients
    might abide by them. Refer to referenced GitHub security advisory for additional details including
    workarounds. (CVE-2021-21394)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是一種以 python (pypi 套件matrix-synapse) 撰寫的 Matrix 參照主伺服器。Matrix 是開放式同盟即時訊息和 VoIP 的生態系統。在 1.28.0 版之前的 Synapse 中Synapse 遺漏用於確認第三方識別碼之端點上部分參數的輸入驗證可造成過度使用磁碟空間和記憶體進而導致資源耗盡。請注意群組功能不屬於 Matrix 規格且所選的最大長度是任意的。並非所有用戶端都會遵守。請參閱參照的 GitHub 安全性公告了解包括因應措施在內的其他詳細資訊。 (CVE-2021-21394)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是用 pythonpypi 程序包 matrix-synapse编写的 Matrix 参考 homeserver。Matrix 是一个用于开放联合即时消息和 VoIP 的生态系统。在 1.28.0 版本之前的 Synapse 中Synapse 端点上用于确认第三方标识符的某些参数缺少输入验证可能造成过度使用磁盘空间和内存导致资源耗尽。请注意组功能不是矩阵规范的一部分且所选的最大长度是任意的。可能并非所有客户端都会遵守。请参阅引用的 GitHub 安全公告了解其他详细信息包括变通方案。 (CVE-2021-21394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、python で書かれた Matrix 参照ホームサーバーですpypi パッケージmatrix-synapse。Matrix は、オープンフェデレーションの Instant Messaging および VoIP のエコシステムです。バージョン 1.28.0 Synapse より前の Synapse では、サードパーティ識別子を確認するために使用されるエンドポイント上の一部のパラメーターについて、入力検証が欠如しています。これにより、ディスク容量とメモリの過剰使用が引き起こされ、リソースの枯渇が引き起こされる可能性があります。注意グループ機能は Matrix 仕様の一部ではなく、選択される最大長は任意です。すべてのクライアントがこれらに従うわけではありません。回避策を含む詳細については、参照されている GitHub セキュリティアドバイザリを参照してください。CVE-2021-21394

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an     ecosystem for open federated Instant Messaging and VoIP. In Synapse before version 1.28.0 Synapse is     missing input validation of some parameters on the endpoints used to confirm third-party identifiers could     cause excessive use of disk space and memory leading to resource exhaustion. Note that the groups feature     is not part of the Matrix specification and the chosen maximum lengths are arbitrary. Not all clients     might abide by them. Refer to referenced GitHub security advisory for additional details including     workarounds. (CVE-2021-21394)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
419835	SCA: security update for matrix-synapse (GHSA-w9fg-xffh-p362)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
419835	SCA: security update for matrix-synapse (GHSA-w9fg-xffh-p362)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
257707	Linux Distros 未修補的弱點：CVE-2021-21394	Nessus	Misc.	2025/8/27	2026/7/12	medium
257707	Linux Distros 未修补的漏洞：CVE-2021-21394	Nessus	Misc.	2025/8/27	2026/7/12	medium
257707	Linux Distros のパッチ未適用の脆弱性: CVE-2021-21394	Nessus	Misc.	2025/8/27	2026/7/12	medium
257707	Linux Distros Unpatched Vulnerability : CVE-2021-21394	Nessus	Misc.	2025/8/27	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium