There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is an open source home server implementation for the Matrix chat network. In versions prior to
    1.61.1 URL previews of some web pages can exhaust the available stack space for the Synapse process due to
    unbounded recursion. This is sometimes recoverable and leads to an error for the request causing the
    problem, but in other cases the Synapse process may crash altogether. It is possible to exploit this
    maliciously, either by malicious users on the homeserver, or by remote users sending URLs that a local
    user's client may automatically request a URL preview for. Remote users are not able to exploit this
    directly, because the URL preview endpoint is authenticated. Deployments with `url_preview_enabled: false`
    set in configuration are not affected. Deployments with `url_preview_enabled: true` set in configuration
    **are** affected. Deployments with no configuration value set for `url_preview_enabled` are not affected,
    because the default is `false`. Administrators of homeservers with URL previews enabled are advised to
    upgrade to v1.61.1 or higher. Users unable to upgrade should set `url_preview_enabled` to false.
    (CVE-2022-31052)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Synapse 是 Matrix 聊天網路的開放原始碼主伺服器實作。在 1.61.1 之前的版本中某些網頁的 URL 預覽會因無限制遞回而耗盡 Synapse 處理程序的可用堆疊空間。這有時是可以復原的並導致要求發生錯誤而造成問題但在其他情況下Synapse 處理程序可能會一起當機。主伺服器上的惡意使用者或傳送 URL (本機使用者的用戶端可能會自動要求 URL 預覽) 的遠端使用者皆可惡意利用此弱點。遠端使用者無法直接惡意利用此弱點因為 URL 預覽端點已經過驗證。在組態中設定 `url_preview_enabled: false` 的部署不會受到影響。在組態中設定「url_preview_enabled: true」的部署
    **受到** 影響。未設定 `url_preview_enabled` 組態值的部署不會受到影響因為預設值為 `false`。建議已啟用 URL 預覽的主伺服器系統管理員升級至 v1.61.1 或更新版本。無法升級的使用者應將 `url_preview_enabled` 設為 false。
    (CVE-2022-31052)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是 Matrix 聊天网络的开源主服务器实现。在 1.61.1 之前的版本中由于无限递归某些网页的 URL 预览可能会耗尽 Synapse 进程的可用堆栈空间。有时这是可恢复的并且会造成请求发生错误从而造成问题但在其他情况下Synapse 进程可能会完全崩溃。主页服务器上的恶意用户或发送本地用户的客户端可能自动请求其 URL 预览的 URL 的远程用户可恶意利用此漏洞。远程用户无法直接利用此问题因为 URL 预览端点已经过身份验证。配置中设置了“url_preview_enabled: false”的部署不受影响。配置中设置了“url_preview_enabled: true”的部署
    **受到**影响。未为“url_preview_enabled”设置配置值的部署不受影响因为默认值为“false”。建议启用了 URL 预览的家用服务器管理员升级到 v1.61.1 或更高版本。无法升级的用户应将“url_preview_enabled”设置为 false。
    (CVE-2022-31052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、07c0d782-f758-11ec-acaa-901b0e9408dc のアドバイザリに記載されている脆弱性の影響を受けます。

  - Synapse は Matrix チャットネットワーク用のオープンソースのホームサーバーの実装です。1.61.1 より前のバージョンでは、一部の Web ページの URL プレビューにより、無限再帰が原因で、Synapse プロセスに利用可能なスタックスペースを使い果たす可能性があります。これには回復可能な場合があり、リクエストのエラーによって問題を引き起こしますが、他の場合では Synapse プロセスが完全にクラッシュする可能性があります。ホームサーバー上の悪意のあるユーザーが、またはリモートユーザーがローカルユーザーのクライアントが自動的に URL プレビューをリクエストする可能性がある URL を送信するによって、これを悪用する可能性があります。URL プレビューエンドポイントが認証されているため、リモートユーザーはこれを直接悪用することはできません。構成で「url_preview_enabled: false」の設定になっているデプロイメントは影響を受けません。構成で「url_preview_enabled: true」の設定になっているデプロイメントは
    影響を**受けます**。デフォルトが「false」であるため、「url_preview_enabled」に構成値が設定されていないデプロイメントは影響を受けません。URL プレビューが有効になっているホームサーバーの管理者は、v1.61.1 以降にアップグレードすることが推奨されます。アップグレードできないユーザーは、「url_preview_enabled」を false に設定する必要があります。
    (CVE-2022-31052)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は Matrix チャットネットワーク用のオープンソースのホームサーバーの実装です。1.61.1 より前のバージョンでは、一部の Web ページの URL プレビューにより、無限再帰が原因で、Synapse プロセスに利用可能なスタックスペースを使い果たす可能性があります。これには回復可能な場合があり、リクエストのエラーによって問題を引き起こしますが、他の場合では Synapse プロセスが完全にクラッシュする可能性があります。ホームサーバー上の悪意のあるユーザーが、またはリモートユーザーがローカルユーザーのクライアントが自動的に URL プレビューをリクエストする可能性がある URL を送信するによって、これを悪用する可能性があります。URL プレビューエンドポイントが認証されているため、リモートユーザーはこれを直接悪用することはできません。構成で「url_preview_enabled: false」が設定されているデプロイメントは影響を受けません。構成で「url_preview_enabled: true」が設定されたデプロイメント
    影響を**受けます**。デフォルトが「false」であるため、「url_preview_enabled」に構成値が設定されていないデプロイメントは影響を受けません。URL プレビューが有効になっているホームサーバーの管理者は、v1.61.1 以降にアップグレードすることが推奨されます。アップグレードできないユーザーは、「url_preview_enabled」を false に設定する必要があります。
    (CVE-2022-31052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 07c0d782-f758-11ec-acaa-901b0e9408dc advisory.

  - Synapse is an open source home server implementation for the Matrix chat network. In versions prior to     1.61.1 URL previews of some web pages can exhaust the available stack space for the Synapse process due to     unbounded recursion. This is sometimes recoverable and leads to an error for the request causing the     problem, but in other cases the Synapse process may crash altogether. It is possible to exploit this     maliciously, either by malicious users on the homeserver, or by remote users sending URLs that a local     user's client may automatically request a URL preview for. Remote users are not able to exploit this     directly, because the URL preview endpoint is authenticated. Deployments with `url_preview_enabled: false`     set in configuration are not affected. Deployments with `url_preview_enabled: true` set in configuration
    **are** affected. Deployments with no configuration value set for `url_preview_enabled` are not affected,     because the default is `false`. Administrators of homeservers with URL previews enabled are advised to     upgrade to v1.61.1 or higher. Users unable to upgrade should set `url_preview_enabled` to false.
    (CVE-2022-31052)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is an open source home server implementation for the Matrix chat network. In versions prior to     1.61.1 URL previews of some web pages can exhaust the available stack space for the Synapse process due to     unbounded recursion. This is sometimes recoverable and leads to an error for the request causing the     problem, but in other cases the Synapse process may crash altogether. It is possible to exploit this     maliciously, either by malicious users on the homeserver, or by remote users sending URLs that a local     user's client may automatically request a URL preview for. Remote users are not able to exploit this     directly, because the URL preview endpoint is authenticated. Deployments with `url_preview_enabled: false`     set in configuration are not affected. Deployments with `url_preview_enabled: true` set in configuration
    **are** affected. Deployments with no configuration value set for `url_preview_enabled` are not affected,     because the default is `false`. Administrators of homeservers with URL previews enabled are advised to     upgrade to v1.61.1 or higher. Users unable to upgrade should set `url_preview_enabled` to false.
    (CVE-2022-31052)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
426994	Alpine: multiple synapse packages: security update to 1.61.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
426994	Alpine: multiple synapse packages: security update to 1.61.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
408609	SCA: security update for matrix-synapse (GHSA-22p3-qrh9-cx32)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
408609	SCA: security update for matrix-synapse (GHSA-22p3-qrh9-cx32)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
256598	Linux Distros 未修補的弱點：CVE-2022-31052	Nessus	Misc.	8/27/2025	8/11/2026	medium
256598	Linux Distros 未修补的漏洞：CVE-2022-31052	Nessus	Misc.	8/27/2025	8/11/2026	medium
162586	FreeBSD：py-matrix-synapse -- urlpreview における無限再帰 (07c0d782-f758-11ec-acaa-901b0e9408dc)	Nessus	FreeBSD Local Security Checks	6/29/2022	3/23/2023	medium
256598	Linux Distros のパッチ未適用の脆弱性: CVE-2022-31052	Nessus	Misc.	8/27/2025	8/11/2026	medium
162586	FreeBSD : py-matrix-synapse -- unbounded recursion in urlpreview (07c0d782-f758-11ec-acaa-901b0e9408dc)	Nessus	FreeBSD Local Security Checks	6/29/2022	3/23/2023	medium
256598	Linux Distros Unpatched Vulnerability : CVE-2022-31052	Nessus	Misc.	8/27/2025	8/11/2026	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

medium

medium

medium

medium