Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites

Un usuario malintencionado en un servidor Matrix Synapse puede enviar invitaciones manipuladas para desactivar la comunicación entre su servidor y otro servidor. Esto interrumpe la federación, impidiendo el intercambio legítimo de mensajes entre los dos servidores.

Un atacante local con permisos para crear eventos de estado puede construir campos `invite_room_state` de tamaño excesivo en invitaciones de sala para desencadenar condiciones de denegación de servicio que desactiven la federación de salida hacia un servidor objetivo. Las precondiciones incluyen federación habilitada y permisos del atacante; la mitigación requiere actualizar a Synapse 1.74+ para aplicar límites de tamaño en cargas útiles de eventos de invitación.