Media

Matrix Sydent mishandles emails

Publicada: 24.05.2022
Actualizado: 11.10.2026 13:18

util/emailutils.py in Matrix Sydent before 1.0.2 mishandles registration restrictions that are based on e-mail domain, if the allowed_local_3pids option is enabled. This occurs because of potentially unwanted behavior in Python, in which an email.utils.parseaddr call on user@bad.example.net@good.example.com returns the user@bad.example.net substring.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	matrix-sydent	< 1.0.2	1.0.2

Referencias

Puntuación CVSS 5.9/10

Vector CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE): CWE-20
Plataforma: Python (PyPI)
Paquete: matrix-sydent
Publicada: 24.05.2022
Actualizado: 11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-843 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-q9h8-gpw5-c95c - CC BY 4.0

Historial de vulnerabilidades: matrix-sydent

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 7
Primera → última: 05.2019 07.2023
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 2
Media 4

Divulgaciones por año

2019: 1
2020: 0
2021: 4
2022: 1
2023: 1
2024: 0
2025: 0
2026: 0

31.07.2023

Sydent does not verify email server certificates

Crítica · 9.3 CVE-2023-38686 < 2.5.6 2.5.6
24.05.2022

Matrix Sydent mishandles emails esta entrada

Media · 5.9 CVE-2019-11340 < 1.0.2 1.0.2
15.04.2021

Malicious users could abuse Sydent to control the content of invitation emails

Media · 5.3 CVE-2021-29432 < 2.3.0 2.3.0
15.04.2021

SSRF in Sydent due to missing validation of hostnames

Media · 7.7 CVE-2021-29431 < 2.3.0 2.3.0
15.04.2021

Sydent vulnerable to denial of service attack via memory exhaustion

Alta · 7.5 CVE-2021-29430 < 2.3.0 2.3.0
15.04.2021

Sydent DoS (via resource exhaustion) due to improper input validation

Media · 4.3 CVE-2021-29433 < 2.3.0 2.3.0
09.05.2019

matrix-sydent and matrix-synapse Use Cryptographically Weak PRNG

Alta · 7.5 CVE-2019-11842 < 1.0.3 1.0.3

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación